hola-veglass@x-mail.pro

[Ruzi_jan]

Добрый день! 

В файл сервере обнаружено файлы вида: README.txt

Your files was encrypted! Write us:

hola-veglass@x-mail.pro

hola-veglass@x-mail.pro

hola-veglass@x-mail.pro

 

Что делать?

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Ruzi_jan]

Прикрепленные файлы

Отчеты прикрепил

CollectionLog-2018.09.13.rar

[thyrex]

Правила перечитайте и сделайте логи Autologger, а не самостоятельно создавайте архив с подходящим названием

[Ruzi_jan]

 

Отчёт 

CollectionLog-2018.09.15-17.11.zip

[thyrex]

Выполните скрипт в AVZ из папки Autologger

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\WINDOWS\system32\zfyspqu.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\gdktweuiy\Parameters','ServiceDll');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\tjdlfqzgo\Parameters','ServiceDll');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную.

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

[Ruzi_jan]

Логи

CollectionLog-2018.09.15-18.33.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Ruzi_jan]

 я это уже вчера делало

 

Отправлено Вчера, 21:07

Прикрепленные файлы 

Отчеты прикрепил

Прикрепленные файлы

•    CollectionLog-2018.09.13.rar   1,24МБ   скачиваний 2

 

[regist]

@Ruzi_jan,

1) Вам уже сказали, не надо переименовывать логи пытаясь выдать их за то чем они не являются, да и ещё и сами утилиты внутрь архивировать.

2) Нужны не вчерашние, а свежие логи.

Так что переделывайте и на этот раз без самодеятельности.

Изменено 15 сентября, 2018 пользователем regist

[thyrex]

Сообщение от модератора thyrex

А также прекратите вставлять в сообщение с логами ссылки, не имеющие никакого отношения к проблеме. В противном случае отправитесь отдыхать, как спамер.

[Ruzi_jan]

Я там архивировала эти файлы. 

 

Прошу прощения. 

Addition.txt

FRST.txt

[Ruzi_jan]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

Я прикрепила файлы. а теперь что делать

[thyrex]

Похоже источник шифрования - какой-то из компьютеров, находящихся в общей сети с сервером. 

 

В любом случае расшифровки нет ни в одной антивирусной компании.

[mike 1]

Пришлите пожалуйста несколько зашифрованных файлов в архиве.