Перейти к содержанию

комп заразился шифровальщиком - расширение CRYPTED000007.


Рекомендуемые сообщения

По почте пришло сообщение. Было представлено как документы. При открытии произошло заражение.все документы 

 

приобрели расширение CRYPTED000007.  

 

При проверке Dr.Web CureIt!. вирус определился как Trojan-Ransom.Win32.Shade.  

 

Утилита ShadeDecryptor для борьбы с Trojan-Ransom.Win32.Shade такого расширения файлов не поддерживает.

 

Компьютер был просканирован утилитами Kaspersky Virus Removal Tool 2015 и Dr.Web CureIt! и вирус был удалён. После 

 

перезагрузки система перестала корректно загружаться и выдавала ошибку СИНИЙ ЭКРАН.   Я загрузился с LIVE CD и 

 

произвёл запуск AutoLogger и делал всё как по инструкции, но CollectionLog-yyyy.mm.dd-hh.mm.zip не был создан. 

 

Многие логи сохранялись в папке AutoLogger созданной рядом. Если потребуется дополнительно сделать какие либо логи 

 

-готов сделать. Я заархивировал папку AutoLoggerLOG и прикладываю здесь.

 

Возможна ли расшифровка файлов на данный момент. Спасибо.

AutoLoggerLOG.rar

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

система перестала корректно загружаться и выдавала ошибку СИНИЙ ЭКРАН

Сообщите номер STOP, пожалуйста.

 

загрузился с LIVE CD и произвёл запуск AutoLogger

Эти логи не информативны.

 

Попробуйте загрузить систему в безопасном режиме.

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

система перестала корректно загружаться и выдавала ошибку СИНИЙ ЭКРАН

Сообщите номер STOP, пожалуйста.

 

загрузился с LIVE CD и произвёл запуск AutoLogger

Эти логи не информативны.

 

Попробуйте загрузить систему в безопасном режиме.

 

Здравствуйте!

 

STOP 0x0000007B (0xF789E524,  0xC0000034, 0x000000000, 0x000000000)

 

в безопасном режиме не загружается

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, используйте форму быстрого ответа внизу.

 

STOP 0x0000007B

В BIOS жесткий диск виден?

 

однозначно да ......под 

 

Пожалуйста, используйте форму быстрого ответа внизу.

 

STOP 0x0000007B

В BIOS жесткий диск виден?

 

 LIVE CD видит зашифрованные файлы......жесткий диск однозначно виден

ладно

жесткий диск однозначно виден

Ссылка на комментарий
Поделиться на другие сайты

Подготовьте и прикрепите лог uVS из среды восстановления.

 

Или скачайте утилиту, поместите ее на флэшку и запустите указанным способом из-под LiveCD.

Ссылка на комментарий
Поделиться на другие сайты

Видны контрольные точки. Из среды восстановления попробуйте восстановить систему.

Если получится, соберите CollectionLog по правилам.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...

добился загрузки в безопасном режиме....при перезагрузке автоматически скрипты не запускаются...сформировал логи вручную...Прислать файлы логов?

Ссылка на комментарий
Поделиться на другие сайты

Возможна ли расшифровка файлов на данный момент

Для этой версии вымогателя, к сожалению не возможна.

 

У Вас Windows XP (Professional), 5.1.2600.0, Service Pack: 2 что само по себе является уязвимостью. Если планируете дальше работать на этой же системе, обязательно следует обновить до SP3.

Ссылка на комментарий
Поделиться на другие сайты

да и sp3 тоже уязвимость.   просто под рукой был диск восстановления win sp2      а    win sp3 не было. вот я и восстановил систему. До этого и стояла SP3.      восстановил запуск  и стала SP2. криво конечно получилось...но хоть восстановилось.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • tom1
      От tom1
      Здравствуйте.
      Поймали шифровальщик, зашифровал файлы с расширением .wtch. После чего произошло, сказать затрудняюсь (возможно, был получен удаленный доступ к компьютеру, был найден на компьютере advanced port scanner). Помогите, пожалуйста, если есть возможность. Отчеты Farbar и зашифрованные файлы прикладываю. Злоумышленники требуют писать им на почту DecryptData@skiff.com.
      Файл самого шифровальщика обнаружен, готов предоставить.
      Addition.txt FRST.txt файлы.zip
    • Дмитрий Борисович
      От Дмитрий Борисович
      Приветствую!
      8 декабря, примерно в 20 часов была замечена активность шифровальщика.
      Выявлено шифрование файлов на всех активных компьютерах сети.
      Зашифрованные файлы с расширением - .loq
      В корне диска C:\ найден файл с раширением .txt следующего содержания:
       
      All Your Files Are Locked And Important Data Downloaded !

      Your Files Are No Longer Accessible Don't Waste Your Time, Without Our Decryption Program Nobody Can't Help You .
      If Payment Isn't Made After A While We Will Sell OR Publish Some Of Your Data . You Don't Have Much Time!

      Your ID : HFXGT
      If You Want To Restore Them Email Us : Evo.team1992@gmail.com
      If You Do Not Receive A Response Within 24 Hours, Send A Message To Our Second Email : Qqq113168@gmail.com
      To Decrypt Your Files You Need Buy Our Special Decrypter In Bitcoin .
      Every Day The Delay Increases The Price !! The Decryption Price Depends On How Fast You Write To Us Email.
      We Deliver The Decryptor Immediately After Payment , Please Write Your System ID In The Subject Of Your E-mail.
      What is the guarantee !
      Before Payment You Can Send Some Files For Decryption Test.
      If We Do Not Fulfill Our Obligations, No One Does Business With Us , Our Reputation Is Important To Us 
      It's Just Business To Get Benefits.
      ===============================================================================
      Attention !
      Do Not Rename,Modify Encrypted Files .
      Do Not Try To Recover Files With Free Decryptors Or Third-Party Programs And Antivirus Solutions Because 
      It May Make Decryption Harder Or Destroy Your Files Forever !
      ===============================================================================
      Buy Bitcoin !
      https://www.kraken.com/learn/buy-bitcoin-btc
      https://www.coinbase.com/how-to-buy/bitcoin
       
       
      Архив.zip
    • Saul
      От Saul
      Добрый день!
      Вот такое поймали, зашифрованы все файлы на сетевой шаре.
      Есть способы для расшифровки?
       
      Все ваши файлы были зашифрованы!
          Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК.
          Если вы хотите их восстановить
          Установите программу для общения https://tox.chat/clients.html
      https://github.com/uTox/uTox/releases/
      https://github.com/uTox/uTox/releases/download/v0.18.1/utox_x86_64.exe
      и добавьте нас
       
      2C6D0C2F49F19EAE34A558AC646E5C75230928DA64B46DBD6087B036ED651146575435EFEFFC
      ВНИМАНИЕ!
          !!!Не трогайте зашифрованные файлы.!!!
          !!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!!
      1.zip
    • Dmitryplss
      От Dmitryplss
      Добрый вечер, столкнулись с заразой в виде щифровальщика от Elpaco-team, по итогу защифрованны все файлы, нет доступа к базам 1С, в локальной сети так же зашифрованные файлы
      File.rar Addition.txt FRST.txt
×
×
  • Создать...