Перейти к содержанию

поймал шифровальщика !

feel_174
 Поделиться

Рекомендуемые сообщения

SQ

SQ

Опубликовано
Опубликовано

Здравствуйте,

 

- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
feel_174

feel_174

Опубликовано
  • Автор
Опубликовано

Здравствуйте,

 

- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

    B92LqRQ.png

  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Addition.txt

FRST.txt

SQ

SQ

Опубликовано
Опубликовано

Это RSAUtil и расшифровки нет (нашими силами). Только зачистка следов вируса.

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
CloseProcesses:
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
File: C:\Windows\System32\Drivers\3C3C099.sys
File: C:\Users\User\Desktop\DECODE_ALL_FILES.bat
Zip: C:\Users\User\Desktop\DECODE_ALL_FILES.bat
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Все пользователи\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\Desktop\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\Desktop\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\Desktop\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\ProgramData\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\ProgramData\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\How_return_files.txt
Folder: C:\Users\User\AppData\Roaming\Process Hacker 2
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ () C:\Users\User\AppData\Local\How_return_files.txt
AlternateDataStreams: C:\ProgramData\TEMP:638A134E [146]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:638A134E [146]
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
feel_174

feel_174

Опубликовано
  • Автор
Опубликовано

Это RSAUtil и расшифровки нет (нашими силами). Только зачистка следов вируса.

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
CloseProcesses:
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
File: C:\Windows\System32\Drivers\3C3C099.sys
File: C:\Users\User\Desktop\DECODE_ALL_FILES.bat
Zip: C:\Users\User\Desktop\DECODE_ALL_FILES.bat
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Все пользователи\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\User\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Public\Desktop\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\Desktop\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\postgres_service\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\Desktop\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\Downloads\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\Documents\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\Users\Default User\AppData\Local\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\ProgramData\Microsoft\Windows\Start Menu\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\ProgramData\How_return_files.txt
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ C:\How_return_files.txt
Folder: C:\Users\User\AppData\Roaming\Process Hacker 2
2018-04-24 18:55 - 2018-04-24 20:11 - 000000278 _____ () C:\Users\User\AppData\Local\How_return_files.txt
AlternateDataStreams: C:\ProgramData\TEMP:638A134E [146]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:638A134E [146]
Reboot:
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

 

Fixlog.txt

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Lesnik888
      data-centr@tech-center.com требуют денег
      Автор Lesnik888
      Добрый день,Евгений! У знакомых сломали компьютер,оставили только вот такое сообщение-
      "Здравствуйте.
      В течении продолжительного времени с Вашим сервером была проведена большая работа по перемещению всех доступных данных в расширенное
      облачное хранилище. В случае если данные представляют для Вас ценность просьба дать нам о этом знать написав на data-centr@tech-center.com
      в сообщении указав 3719595
      В случае своевременного обращения гарантируем полный возврат данных."
       
      Пробуем восстановить данные.Не сталкивались ли вы с такими?Как можно им защитится в будущем от подобного?
      С уважением,Александр.
       

      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Задай вопрос Евгению Касперскому!"
    • pavuk-rv
      Файлы зашифрованы Trojan.Encoder.7223
      Автор pavuk-rv
      Здравствуйте!
      Зашифрованы файлы, Др.ВЕБ сделали заключение: 
       
      Есть ли у Вашей лаборатории возможность расшифровать файлы?
      Файлы протоколов прикрепляю.
      CollectionLog-2017.04.12-17.36.zip
      report2.log
      AutoLogger.zip
    • andrew0352
      Вирус шифровальщик *.decryptallfiles3@india
      Автор andrew0352
      Доброго времени суток. Подцепил вирус шифровальщик , все файлы стали с расширением " *.decryptallfiles3@india" и при запуске системы открывается окно с просьбой сообщить свой ID  на эл.почту "decryptallfiles3@india.com" (присвоился из файла "Read Me Please" который находится в каждой папке. Пробовал разные утилиты для расшифровки но ни что не помогло.

      1-я часть файла не шифрованный

      2-я часть файла не шифрованный

      1-я часть файла шифрованный

      2-я часть файла шифрованный
      CollectionLog-2017.03.08-14.54.zip
      foto-good.part1.rar
      foto-good.part2.rar
      pa-MZ3HLDO39cWbp.decryptallfiles3@india.part1.rar
      pa-MZ3HLDO39cWbp.decryptallfiles3@india.part2.rar
    • noname61
      Помогите с шифровальщиком
      Автор noname61
      Клиенты поймали шифровальщик, после зашифровки появился файл на диске D с ключем и ссылкой на сай для покупки дешифратора, покупка тоже не привела к успеху, деньги ушли в неизвестность. Прошу помощи по данному вирусу. Прилагаю файл вируса, ключ с ссылкой, а так же 2 файла (зашифрованный и дешифрованный)
    • Viktor3954135
      Случайно запустил из почты скрипт
      Автор Viktor3954135
      Пришло письмо якобы Сбербанк выставил счет, пытался открыть только потом дошло что это скрипт...

      Что он мог натворить и как избавиться???
       
      AVZ зависает при начале прямого чтения много багов...
       
      Помогите исправить....
       
      прикрепил логи AVZ и тот скрипт что приехал...
       
       
      Заранее спасибо...
×
×
  • Создать...