Перейти к содержанию
20 лет клубу! Куда отправится Kaspersky Club? Нажми, чтобы узнать локацию! ;)
Прекращение поддержки email

Шифровальщик email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-679248194-138445622325854329534531.fname-

Serfion
 Поделиться

Рекомендуемые сообщения

Serfion

Serfion

Опубликовано
Опубликовано (изменено)

Здравствуйте! Проблема следующая: на почту пришло письмо с откликом на вакансию, перешли по ссылке для просмотра резюме. Ну а дальше поймали вирус шифровальщик зашифровал все файлы, ярлыки и т.п. Сам файл несет название email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-679248194-138445622325854329534531.fname Проблема так же в том что он проник и в сетевую папку Вирус был отправлен от адресата: info@rubipr.ru с ссылкой на удалено ссылка уже не работает

CollectionLog-2018.09.04-12.09.zip

Изменено пользователем regist
не надо давать вирусные ссылки
regist

regist

Опубликовано
Опубликовано

С рассшифровкой помочь не сможем.

 

 - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Serfion

Serfion

Опубликовано
  • Автор
Опубликовано

Все проделал, я являюсь пользователем с лицензией касперского, могу прикрепить файлы сертификат лицензию, или его невозможно расшифровать?

 

MD5 карантина: 2B9EF3628895C65BC72BAF4F0877B396

Размер файла: 29900382 байт

Ссылка на результаты анализа:Результаты анализа карантина

Тема для обсуждения результатов анализа: Результаты анализа карантина

Результаты анализа будут доступны через 20-30 минут. Если Вы указали свой email при загрузке, то по указанному адресу при завершении анализа будет выслано информационное сообщение.

Addition.txt

FRST.txt

regist

regist

Опубликовано
Опубликовано (изменено)

я являюсь пользователем с лицензией касперского,

Тогда вам сюда создайте запрос на расшифровку.

Мы к тех. поддержке отношение не имеем и связи с ней тоже не имеем.

 

Элементы Яндекса 8.0 для Internet Explorer (HKLM-x32\...\{B5297729-686B-4C41-A7FD-D6FC11271886}) (Version: 8.0.2.5111 - Яндекс)

если не используете, то деинсталируйте.

 

 

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
CreateRestorePoint:
HKLM-x32\...\Run: [742067] => 742067
HKLM-x32\...\Run: [752891] => 752891
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: F - F:\iStudio.exe
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: G - G:\AutoRun.exe
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {41fd00a4-4048-11e7-a13c-48d224f1155a} - G:\AutoRun.exe
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {41fd00aa-4048-11e7-a13c-48d224f1155a} - G:\AutoRun.exe
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {b50d4834-09b1-11e5-a832-201a06181da2} - H:\iStudio.exe
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {d9bc8fd4-51f9-11e5-8988-201a06181da2} - F:\SISetup.exe
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {dcdd9213-40b5-11e7-b3e8-48d224f1155a} - G:\AutoRun.exe
HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {dcdd94f7-40b5-11e7-b3e8-001e101f3315} - G:\AutoRun.exe
GroupPolicy: Restriction ? <==== ATTENTION
GroupPolicy\User: Restriction ? <==== ATTENTION
FF SearchPlugin: C:\Users\Admin-PK\AppData\Roaming\Mozilla\Firefox\Profiles\x64misvl.default\searchplugins\README.txt [2018-09-04]
2018-09-04 10:09 - 2018-09-04 10:09 - 000000127 _____ C:\Users\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\Downloads\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\Downloads\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\Desktop\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\Roaming\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\LocalLow\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\Local\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\IntelGraphicsProfiles\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\Downloads\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\Documents\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\Desktop\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\Roaming\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\LocalLow\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\Local\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\Documents\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\Desktop\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\Roaming\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\Local\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\Downloads\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\Desktop\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\Roaming\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\Local\README.txt
2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2018-09-04 10:04 - 2018-09-04 10:09 - 000001358 _____ C:\Users\Все пользователи\README.txt
2018-09-04 10:04 - 2018-09-04 10:09 - 000001358 _____ C:\ProgramData\README.txt
2018-09-04 10:04 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\Documents\README.txt
2018-09-04 10:04 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\Desktop\README.txt
2018-09-04 10:04 - 2018-09-04 10:04 - 000000127 _____ C:\Users\Admin-PK\README.txt
2018-09-04 10:04 - 2018-09-04 10:04 - 000000127 _____ C:\Users\Admin-PK\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-04 10:03 - 2018-09-04 10:03 - 000000127 _____ C:\Users\Admin-PK\Downloads\README.txt
2018-09-04 10:02 - 2018-09-04 10:02 - 000000127 _____ C:\Users\Admin-PK\Documents\README.txt
2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ C:\Users\Admin-PK\Desktop\README.txt
2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ C:\Users\Admin-PK\AppData\Roaming\README.txt
2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ C:\Users\Admin-PK\AppData\README.txt
2018-09-04 09:58 - 2018-09-04 09:58 - 000000127 _____ C:\Users\Admin-PK\AppData\LocalLow\README.txt
2018-09-04 09:58 - 2018-09-04 09:58 - 000000127 _____ C:\Users\Admin-PK\AppData\Local\README.txt
2012-08-05 23:14 - 2012-08-05 23:14 - 004242352 _____ () C:\Program Files (x86)\ConnectifyInstaller.exe
2012-08-05 23:14 - 2012-08-05 23:14 - 003927040 _____ (Raj (The Virus)) C:\Program Files (x86)\Keygen.exe
2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ () C:\Users\Admin-PK\AppData\Roaming\README.txt
2018-09-04 09:59 - 2018-09-04 09:59 - 000000127 _____ () C:\Users\Admin-PK\AppData\Roaming\Microsoft\README.txt
2018-09-04 09:58 - 2018-09-04 09:58 - 000000127 _____ () C:\Users\Admin-PK\AppData\Local\README.txt
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Изменено пользователем regist

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Алексей Половков
      Шифратор cbf 1.02
      Автор Алексей Половков
      Здравствуйте. Поймали шифратор. В архиве оригинальный, зашифрованный файлы и сам вирус в архиве (пароль 12345).
      Комп от вируса очищен. Возможно ли расшифровать?
      документы.rar
    • Михаил Пряженцев
      файлы зашифровались с разрешением cbf
      Автор Михаил Пряженцев
      Доброе время всем, на работе случилось несчастье, вордовские файлы зашифровались, подцепил вирус в письме по электронке! помогите расшифровать
      заранее благодарен
    • Натали Инфинити
      Компьютер переименовал все файлы.
      Автор Натали Инфинити
      Рабочий комп заразился вирусом, который большую часть важных баз данных и прочих файлов переименовал в подобные имена файлов:
      email-trojanencoder@aol.com.ver-CL 1.2.0.0.id-JWNUVCILOLORVYYEELORXBEHKNQXDGKNTWZD-05.11.2015 12@56@411479365.randomname-LNOYNAKHBVROPPMGQMJDNHEXHBVSCV.HNR.cbf

      Kaspersky Virus Removal Tool показал следующее:
       

       
      Запуск AVZ собрал вот эти логи (судя по инструкции):
       
      KL_syscure.zip
    • Bambuk72
      Зашифрованы файлы
      Автор Bambuk72
      Добрый день!
      Пользователь получил письмо и запустил прикрепленный файл.
      Результат не заставил себя ждать. Файлы зашифрованы.
      Посмотрите пожалуйста.
      CollectionLog-2015.11.06-16.24.zip
    • ProntoAndrey
      Зашифрованы все файлы в формат .cbf. от iizomer@aol.com
      Автор ProntoAndrey
      Здравствуйте! При обычной работе с почтовой программой Bat и обработке почтовых писем в один момент все файлы превратились в формат .cbf и через часа два на рабочем столе образовалась надпись "Твои файлы зашифрованы, если хочешь все вернуть, отправь 1 зашифрованный файл на эту почтуiizomer@aol.com ..."
      Все файлы зашифрованы и переименованы в "email-iizomer@aol.com.ver-CL 1.2.0.0.id-OOPQRSSSTUVVWXXXYZAABBCCDEFFGGHHIJKK-02.11.2015 14@07@511428102.randomname-PQQRCCDDEFFGHHHIJKKLMMMNOOPQQQ.SST"
      Что делать и как быть? Очень нужно восстановить документы.
      Прошу о помощи.
      CollectionLog-2015.11.05-16.32.zip
×
×
  • Создать...