ransom.shade crypted000007

[Pavel0203]

Доброго всем.

в прошлом месяце пришел файл на почту от судебных приставов в формате Adobe, он не открылся, после чего я уехал на работу оставив компьютер  включенный, он проработал около 10 часов и появилась заставка что файлы зашифрованы и требуют денег.

 

На диске C и D зашифрованы все документы и фотки. Файлы имеют название

1f+RH4wG4cL-1I+RNEAHw3eZfsfNyaqtiBmwDBE22Jo=.79CB5AD0355FFA4BAB6B.crypted000007 и у всех расширение .crypted000007.

 

Подскажите, что можно сделать с данной проблемой?

 

проверку на вирусы сделал все удалилось вроде бы, но в сетевой карте постоянно в настройках сам по себе добавляется альтернативный DNS.

помогите пожалуйста убрать остатки вируса.

И подскажите есть ли решение для расшифровки фото и документов

 

нашел в сети что есть контора которая помогает в расшифровке, хочется узнать реально ли они помогают? или это и есть мошенники?

 

 

http://dr-shifro.ruВосстановление файлов после поражения системы вирусом-шифровальщиком CRYPTED000007

 

Прикрепляю файл по инструкции автологера

CollectionLog-2018.10.30-17.32.zip

Изменено 30 октября, 2018 пользователем Pavel0203

[thyrex]

или это и есть мошенники?

Это посредники, которые покупают у злодеев ключ для расшифровки Ваших файлов, а затем перепродают его Вам втридорога.

 

У антивирусных компаний расшифровки этой версии шифратора нет. Потому можем предложить толь ко проверку на остатки мусора.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[regist]

нашел в сети что есть контора которая помогает в расшифровке, хочется узнать реально ли они помогают? или это и есть мошенники?

http://dr-shifro.ru

 

вот тут в списке они есть.

Изменено 30 октября, 2018 пользователем regist

[Pavel0203]

 

У антивирусных компаний расшифровки этой версии шифратора нет

наедятся и ждать дешифратор стоит или нет?

или все фото и документы в топку?

и переустановка системы?

 

 

 

 

farbar.rar

[thyrex]

Без утечки ключей от самих злодеев расшифровка не появится. Смысла в переустановке нет, можно просто удалить ставшие бесполезными файлы.

 

SpyHunter4 удалите через Установку программ.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKU\S-1-5-21-155340017-2803690205-2650861178-1000\...\Run: [Command Line Support] => cmd.exe /C
2018-07-15 16:36 - 2018-07-15 16:36 - 000000002 _____ () C:\Users\Катя\AppData\Local\imw.ini
AlternateDataStreams: C:\ProgramData\TEMP:9ADAC76F [214]
AlternateDataStreams: C:\ProgramData\TEMP:D5FBE8F9 [172]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:9ADAC76F [214]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:D5FBE8F9 [172]
Task: {8DE1E817-6241-4454-B61D-052C967FD766} - System32\Tasks\SpyHunter4Startup => C:\Program Files\SpyHunter\SpyHunter4.exe [2018-03-30] (Enigma Software Group USA, LLC.)
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Pavel0203]

альтернативный DNS  так постоянно и меняется (((

Fixlog.txt

[thyrex]

SpyHunter4 удалили?

[Pavel0203]

SpyHunter4 удалили?

да удалил

 

сначала удалил

 

SpyHunter4 удалите через Установку программ.

далее сделал так

 

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

Изменено 30 октября, 2018 пользователем Pavel0203

[thyrex]

Тогда новый лог FRST.txt сделайте

[Pavel0203]

farbar

farbar1.rar

Изменено 30 октября, 2018 пользователем Pavel0203

[Pavel0203]

далее помощи ждать?

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
Tcpip\..\Interfaces\{89483EB9-CBDD-43AF-820C-9F27C9DA5B20}: [NameServer] 192.168.127.1,8.20.247.20,156.154.70.1,156.154.71.1
CHR HKLM\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
CHR HKLM-x32\...\Chrome\Extension: [eahebamiopdhefndnmappcihfajigkka] - hxxps://chrome.google.com/webstore/detail/eahebamiopdhefndnmappcihfajigkka
ContextMenuHandlers1-x32: [MRACMenu] -> {B495CAFE-D53F-408B-A081-0814BE80EB3E} =>  -> No File
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Pavel0203]

выполнил

после скрипта и перезагрузки компьютера появилось вот это

 

 

 

Fixlog.txt

[thyrex]

Обновления для системы все установлены?
 

AutoConfigURL: [s-1-5-21-155340017-2803690205-2650861178-1000] => hxxp://192.168.127.1:8080/config.script
ManualProxies: 0hxxp://192.168.127.1:8080/config.script

 

Эти настройки прокси Вам известны?

[Pavel0203]

 

Обновления для системы все установлены?

отключено так как нет желания переходить на Windows10

 

AutoConfigURL: [s-1-5-21-155340017-2803690205-2650861178-1000] => hxxp://192.168.127.1:8080/config.script

ManualProxies: 0hxxp://192.168.127.1:8080/config.script

 

Эти настройки прокси Вам известны?

интернет на компьютере работает через сервер Traffic Inspector, настройка идет по сетевой карте а не через прокси.

 

что то очень сильно грузит весь комп

 

 

Изменено 1 ноября, 2018 пользователем Pavel0203