ransom.shade Novikov.Vavila@gmail.com

[rus-kutluev]

Здравствуйте, я читал правила , до боли в голове , ничего не понял, кроме того , что можно написать здесь, вчера пришло письмо-типа до судебная претензия,понял что вирус ,когда уже открыл.пробовал удалить все из временных папок, удалил корзину, думал все хорошо, пока не увидел ,что фото не открываются, все фото хранил, дублей нет.

  Baшu файлы были зашифpованы.

Чmобы раcшuфpoвaть иx, Вaм необxoдuмо оmправиmь код:

3C41319B53FA87CD7516|0

на элекmрoнный aдpеc Novikov.Vavila@gmail.com .

Дaлеe вы пoлучите все нeoбходuмыe инструkцuu.

Пonытки paсшифpовать самocmoятельно не nрuведyт ни к чему, кpoме бeзвoзвpamнoй noтeри инфоpмациu.

Еcлu вы вcё же xoтumе пonыmamьcя, mo предваpumeльнo сдeлaйте peзepвные кoпuu файлов, иначе в слyчае

их измененuя pаcшифровкa cmaнeт невoзмoжнoй нu npu kaкиx услoвияx.

Еcлu вы не noлyчuли omвemа no вышeykaзaннoму aдpecу в mечeнuе 48 чaсов (и moлькo в этoм случaе!),

воспoльзyйтесь формoй oбpаmнoй cвязи. Эmo можно сделamь двyмя спосoбaмu:

1) Скaчайmе u усmановиmе Tor Browser по ссылke: https://www.torproject.org/download/download-easy.html.en

В адрeсной стрoke Tor Browser-а введume адpec:

http://cryptsen7fo43rr6.onion/

и нажмumе Enter. 3аrрузumся cmpaнuца с фоpмой обрamнoй связu.

2) В любoм бpayзеpe neрeйдитe по однoмy uз aдpеcoв:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

 

Сообщение от модератора Mark D. Pearlstone

Тема перемещена из раздела "Компьютерная помощь"

docs51313.gz

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[rus-kutluev]

Baшu файлы были зашифpованы.

Чmобы раcшuфpoвaть иx, Вaм необxoдuмо оmправиmь код:

3C41319B53FA87CD7516|0

на элекmрoнный aдpеc Novikov.Vavila@gmail.com .

Дaлеe вы пoлучите все нeoбходuмыe инструkцuu.

Пonытки paсшифpовать самocmoятельно не nрuведyт ни к чему, кpoме бeзвoзвpamнoй noтeри инфоpмациu.

Еcлu вы вcё же xoтumе пonыmamьcя, mo предваpumeльнo сдeлaйте peзepвные кoпuu файлов, иначе в слyчае

их измененuя pаcшифровкa cmaнeт невoзмoжнoй нu npu kaкиx услoвияx.

Еcлu вы не noлyчuли omвemа no вышeykaзaннoму aдpecу в mечeнuе 48 чaсов (и moлькo в этoм случaе!),

воспoльзyйтесь формoй oбpаmнoй cвязи. Эmo можно сделamь двyмя спосoбaмu:

1) Скaчайmе u усmановиmе Tor Browser по ссылke: https://www.torproject.org/download/download-easy.html.en

В адрeсной стрoke Tor Browser-а введume адpec:

http://cryptsen7fo43rr6.onion/

и нажмumе Enter. 3аrрузumся cmpaнuца с фоpмой обрamнoй связu.

2) В любoм бpayзеpe neрeйдитe по однoмy uз aдpеcoв:

http://cryptsen7fo43rr6.onion.to/

http://cryptsen7fo43rr6.onion.cab/

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\uzer\AppData\Local\Temp\f3e1de0f0228c80791add17e8806663b_remove360.bat', '');
 QuarantineFile('C:\Users\uzer\AppData\Roaming\nssm.exe', '');
 DeleteFile('C:\Users\uzer\AppData\Roaming\nssm.exe', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM', 'EventMessageFile');
BC_ImportALL;
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)
 
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[rus-kutluev]

Здравствуйте, как правильно написать в сообщении ссылку virusinfo_auto_имя_вашего_ПК.zip, потом отправил через почту Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com, ответ пришел что файлов нет, как еще можно отправить?

Анализ завершен

 Анализ карантина успешно завершен
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:13, в том числе:
безопасные:7
вредоносные:1
подозрительные:0
В карантине обнаружены вредоносные объекты.
Рекомендуется создать тему в разделе "Помогите" в соответствии с инструкцией для дополнительного обследования П

Здравствуйте, как правильно написать в сообщении ссылку virusinfo_auto_имя_вашего_ПК.zip, потом отправил через почту Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com, ответ пришел что файлов нет, как еще можно отправить?

Анализ завершен

 Анализ карантина успешно завершен
Результаты анализа доступны по ссылке
Краткая статистика:
Общее количество файлов:13, в том числе:
безопасные:7
вредоносные:1
подозрительные:0
В карантине обнаружены вредоносные объекты.
Рекомендуется создать тему в разделе "Помогите" в соответствии с инструкцией для дополнительного обследования ПК

Re: quarantine.zip [KLAN-6821265632]

newvirus@kaspersky.com

Кому: Рустам Кутлуев

 

Ваше письмо не содержит ни одного файла. Возможно, антивирус на почтовом сервере удалил ваш файл как инфицированный. Если вы нам посылали файл, пожалуйста, отправьте его снова в архиве с паролем "infected" (без кавычек). Вы также можете загрузить файлы на любой популярный файловый хостинг или FTP-сервер.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него. 

Антивирусная Лаборатория, Kaspersky Lab HQ 

FRST.zip

Изменено 17 сентября, 2017 пользователем rus-kutluev

[regist]

Auslogics BoostSpeed 5.5.1.0 (13.06.2013) (HKLM\...\BoostSpeed_is1) (Version: 5.5.1.0 - l-rePack®)

деинсталируйте.

 

• Отключите до перезагрузки антивирус.

• Выделите следующий код:

   

  Start::
  CreateRestorePoint:
  GroupPolicy: Restriction ? <==== ATTENTION
  GroupPolicy\User: Restriction ? <==== ATTENTION
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).

• Запустите FRST (FRST64) от имени администратора.

• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

 

[rus-kutluev]

Добрый вечер , прикрепляю 

Fixlog.txt

[regist]

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.
 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[rus-kutluev]

Добрый вечер, если нет лицензии?

[regist]

https://forum.kasperskyclub.ru/index.php?showtopic=48525&do=findComment&comment=767528

Если есть лицензия на Веба, можете попробовать обратиться к ним.

[rus-kutluev]

Выполнил скрин

avz_log.txt

[regist]

Скачайте обновления по ссылкам и установите.