зашифровались файлы .siliconex

[nurlan777]

Зашифровались файлы 26.07.2018. с расширением .SILICONEX

вот пример файла.

CollectionLog-2018.07.26-14.02.zip

Изменено 26 июля, 2018 пользователем nurlan777

[Sandor]

Здравствуйте!

 

вот пример файла

Пару зашифрованных файлов вместе с текстовым файлом с требованием выкупа упакуйте в архив и прикрепите к следующему сообщению.

[nurlan777]

https://nofile.io/f/oeCpaf3QHxj/%D0%97%D0%B0%D1%8F%D0%B2%D0%BA%D0%B0+%D0%BD%D0%B0+CF+%D0%BD%D0%B0+%D0%B0%D0%B2%D0%B3%D1%83%D1%81%D1%82-%D1%81%D0%B5%D0%BD%D1%82%D1%8F%D0%B1%D1%80%D1%8C+%D0%BC%D0%B5%D1%81%D1%8F%D1%86+2017.xlsx.zip

 

незнаю почему на форум не могу залить, залил на файл хостинг.

[Sandor]

К сожалению, это GlobeImposter 2.0 и расшифровки нет.

 

Если нужно почистить возможные хвосты, дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[nurlan777]

спасибо, жаль. 

https://nofile.io/f/gmVFFxyhKzn/Addition.txt

 

https://nofile.io/f/tPxR8uH0pCM/FRST.txt

 

вот

 

К сожалению, это GlobeImposter 2.0 и расшифровки нет.

Если нужно почистить возможные хвосты, дополнительно:
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

upd.

[Sandor]

Обе ссылки на один файл. Еще Addition.txt добавьте.

[nurlan777]

https://nofile.io/f/gmVFFxyhKzn/Addition.txt

 

вот

[Sandor]

Логи можете прикреплять к сообщению тут.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  2018-07-26 04:47 - 2018-07-26 04:47 - 000005152 _____ C:\Program Files\how_to_back_files.html
  2018-07-26 04:46 - 2018-07-26 04:46 - 000005152 _____ C:\Users\Admin\AppData\Local\how_to_back_files.html
  2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Default\how_to_back_files.html
  2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\how_to_back_files.html
  2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Downloads\how_to_back_files.html
  2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Documents\how_to_back_files.html
  2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Desktop\how_to_back_files.html
  2018-07-26 04:37 - 2018-07-26 04:37 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Local\how_to_back_files.html
  2018-07-26 04:34 - 2018-07-26 04:34 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Roaming\how_to_back_files.html
  2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Documents\how_to_back_files.html
  2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Desktop\how_to_back_files.html
  2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\nurlan.izimbetov\AppData\Local\how_to_back_files.html
  2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\how_to_back_files.html
  2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\Downloads\how_to_back_files.html
  2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
  2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
  2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
  2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\how_to_back_files.html
  2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Downloads\how_to_back_files.html
  2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Documents\how_to_back_files.html
  2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Desktop\how_to_back_files.html
  2018-07-26 04:24 - 2018-07-26 04:24 - 000005152 _____ C:\Users\Public\how_to_back_files.html
  2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
  2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\how_to_back_files.html
  2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\ProgramData\how_to_back_files.html
  2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\how_to_back_files.html
  2018-07-26 04:23 - 2018-07-18 09:49 - 000054784 _____ C:\Users\Admin\AppData\Local\svchоst.exe
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

Дополнительно, пожалуйста:

 

Отключите до перезагрузки антивирус.

Выделите следующий код:

Start::
Zip: c:\FRST\Quarantine\
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).

Запустите FRST (FRST64) от имени администратора.

Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

 

На рабочем столе появится архив Date_Time.zip (Дата_Время)

Отправьте его на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

[nurlan777]

сделал все по инструкции, письмо отправил.

Логи выполения на всякий случай.

 

Fix result of Farbar Recovery Scan Tool (x86) Version: 21.07.2018
Ran by elena.nesterenko (26-07-2018 16:29:08) Run:4
Running from C:\Users\elena.nesterenko\Desktop
Loaded Profiles: elena.nesterenko (Available Profiles: elena.nesterenko & Admin)
Boot Mode: Normal


==============================================


fixlist content:
*****************
Zip: c:\FRST\Quarantine\


*****************


================== Zip: ===================
c:\FRST\Quarantine\ -> copied successfully to C:\Users\elena.nesterenko\Desktop\26.07.2018_16.29.08.zip
=========== Zip: End ===========


==== End of Fixlog 16:29:09 ====

Fix result of Farbar Recovery Scan Tool (x86) Version: 21.07.2018
Ran by elena.nesterenko (26-07-2018 16:24:43) Run:3
Running from C:\Users\elena.nesterenko\Desktop
Loaded Profiles: elena.nesterenko & Admin (Available Profiles: elena.nesterenko & Admin)
Boot Mode: Normal


==============================================


fixlist content:
*****************
CreateRestorePoint:
2018-07-26 04:47 - 2018-07-26 04:47 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-07-26 04:46 - 2018-07-26 04:46 - 000005152 _____ C:\Users\Admin\AppData\Local\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Downloads\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Documents\how_to_back_files.html
2018-07-26 04:43 - 2018-07-26 04:43 - 000005152 _____ C:\Users\Admin\Desktop\how_to_back_files.html
2018-07-26 04:37 - 2018-07-26 04:37 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Local\how_to_back_files.html
2018-07-26 04:34 - 2018-07-26 04:34 - 000005152 _____ C:\Users\elena.nesterenko\AppData\Roaming\how_to_back_files.html
2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Documents\how_to_back_files.html
2018-07-26 04:28 - 2018-07-26 04:28 - 000005152 _____ C:\Users\elena.nesterenko\Desktop\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\nurlan.izimbetov\AppData\Local\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\how_to_back_files.html
2018-07-26 04:26 - 2018-07-26 04:26 - 000005152 _____ C:\Users\elena.nesterenko\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Downloads\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Documents\how_to_back_files.html
2018-07-26 04:25 - 2018-07-26 04:25 - 000005152 _____ C:\Users\nurlan.izimbetov\Desktop\how_to_back_files.html
2018-07-26 04:24 - 2018-07-26 04:24 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\Users\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\ProgramData\how_to_back_files.html
2018-07-26 04:23 - 2018-07-26 04:23 - 000005152 _____ C:\how_to_back_files.html
2018-07-26 04:23 - 2018-07-18 09:49 - 000054784 _____ C:\Users\Admin\AppData\Local\svchоst.exe
Reboot:


*****************


Restore point was successfully created.
"C:\Program Files\how_to_back_files.html" => not found
"C:\Users\Admin\AppData\Local\how_to_back_files.html" => not found
"C:\Users\Default\how_to_back_files.html" => not found
"C:\Users\Admin\how_to_back_files.html" => not found
"C:\Users\Admin\Downloads\how_to_back_files.html" => not found
"C:\Users\Admin\Documents\how_to_back_files.html" => not found
"C:\Users\Admin\Desktop\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\AppData\Local\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\AppData\Roaming\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\Documents\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\Desktop\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\AppData\Local\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\how_to_back_files.html" => not found
"C:\Users\elena.nesterenko\Downloads\how_to_back_files.html" => not found
"C:\Users\Public\Downloads\how_to_back_files.html" => not found
"C:\Users\Public\Documents\how_to_back_files.html" => not found
"C:\Users\Public\Desktop\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\Downloads\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\Documents\how_to_back_files.html" => not found
"C:\Users\nurlan.izimbetov\Desktop\how_to_back_files.html" => not found
"C:\Users\Public\how_to_back_files.html" => not found
"C:\Users\Все пользователи\how_to_back_files.html" => not found
"C:\Users\how_to_back_files.html" => not found
"C:\ProgramData\how_to_back_files.html" => not found
"C:\how_to_back_files.html" => not found
"C:\Users\Admin\AppData\Local\svchоst.exe" => not found




The system needed a reboot.


==== End of Fixlog 16:25:04 ====

 

 

Изменено 26 июля, 2018 пользователем nurlan777

[Sandor]

• Скачайте архив TDSSKiller.zip и распакуйте его в отдельную папку;
• Запустите файл TDSSKiller.exe.
• Нажмите кнопку "Начать проверку". Не меняйте настройки сканирования по умолчанию.
• В процессе проверки могут быть обнаружены объекты двух типов:
  • вредоносные (точно было установлено, какой вредоносной программой поражен объект);
  • подозрительные (тип вредоносного воздействия точно установить невозможно).
• По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.
• Для вредоносных объектов утилита автоматически определяет действие: Лечить или Удалить.
• Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию Пропустить).
• Самостоятельно без указания консультанта ничего не удаляйте!!!
• После нажатия кнопки Продолжить утилита выполняет выбранные действия и выводит результат.
• Прикрепите лог утилиты к своему следующему сообщению

По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).

Имя отчета имеет следующий вид: ИмяУтилиты.Версия_Дата_Время_log.txt

Например, C:\TDSSKiller.3.0.0.44_10.05.2015_13.39.01_log.txt

[nurlan777]

.

Изменено 26 июля, 2018 пользователем nurlan777

[Sandor]

Отчеты, пожалуйста, прикрепляйте к сообщению, а не вставляйте в него.

 

Соберите свежие логи FRST.

[nurlan777]

вот свежие логи.

Addition.txt

FRST.txt

[Sandor]

С очисткой закончили. На этом все, увы.

[nurlan777]

а нельзя ли узнать шифрование началось мнговенно или шифровальщик был с таймером? судя по свойствам файлов шифрование было в 4 часа ночи.

Изменено 26 июля, 2018 пользователем nurlan777