Перейти к содержанию

[РЕШЕНО] drakosha0402

Abdeika
 Поделиться

Рекомендуемые сообщения

Abdeika

Abdeika

Опубликовано
Опубликовано (изменено)

Здравствуйте

Зашифровались файлы, стоял обычный антивирь от винды. Откуда залез вирус, не знаю. Лог приложил, но от интернета ПК был отключён. Если это как-то влияет, то сниму лог с интернетом подключённым :)

CollectionLog-2019.04.26-12.19.zip

Изменено пользователем Abdeika
thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteFile('C:\Users\Hata\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\README.txt','64');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks','x32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader','x32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser','x32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Abdeika

Abdeika

Опубликовано
  • Автор
Опубликовано

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteFile('C:\Users\Hata\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\README.txt','64');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarGameBrowser.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\ZaxarLoader.exe','32');
 DeleteFile('C:\Program Files (x86)\Zaxar\timetasks.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Timestasks','x32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarLoader','x32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','ZaxarGameBrowser','x32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

 

Сделал, как просили

CollectionLog-2019.04.27-00.58.zip

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Abdeika

Abdeika

Опубликовано
  • Автор
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

Сделано

FRST.rar

thyrex

thyrex

Опубликовано
Опубликовано

C:\Users\Администратор\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt

прикрепите в архиве к следующему сообщению.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKU\S-1-5-18\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {131FEDDE-26FA-402D-8E1B-99CE995F28E6} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
Task: {1356E116-4CA7-43B3-852D-C22C16C8EABC} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
Task: {1774BC7D-184B-437C-879A-7FFB19A6D2B4} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
Task: {2F9E871D-C36D-4D2F-9E25-94C5773303FE} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
Task: {31D90787-9A9A-41E3-A7B2-C26B61349AAD} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
Task: {656DDA67-A85D-4D67-BC48-F2E09913704B} - \OfficeSoftwareProtectionPlatform\SvcRestartTask -> No File <==== ATTENTION
Task: {8BCBD832-2D95-4B63-B4DC-D2CEA3D27F33} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
Task: {AF48117A-F4C1-4D17-B67A-51ED9D08159B} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
Task: {B321C458-3B43-405F-A148-4C2D65F24901} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
Task: {BEBD6974-542D-4677-9CB4-BD69BCB1420D} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
Task: {CC0AE998-40EA-455B-83A5-AF964A77B286} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
Task: {E074773F-1E0E-49AA-9718-07B5B5607C70} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
2019-04-22 15:18 - 2019-04-22 15:22 - 000001301 _____ C:\Users\Hata\AppData\README.txt
2019-04-22 15:18 - 2019-04-22 15:18 - 000000071 _____ C:\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\Downloads\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\Documents\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\Desktop\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\AppData\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Public\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Public\Downloads\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\Downloads\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\Documents\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\Desktop\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\Roaming\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\Local\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Hata\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Hata\Downloads\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Hata\Documents\README.txt
2019-04-22 15:16 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Hata\Desktop\README.txt
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\AppData\LocalLow\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Администратор\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Public\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Public\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\MSSQLSERVER\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Hata\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Hata\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:16 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Hata\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:15 - 2019-04-22 15:23 - 000001301 _____ C:\Users\Hata\AppData\Roaming\README.txt
2019-04-22 15:15 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Hata\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:15 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Hata\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:15 - 2019-04-22 15:15 - 000000071 _____ C:\Program Files (x86)\README.txt
2019-04-22 15:14 - 2019-04-22 15:22 - 000001301 _____ C:\Users\Hata\AppData\LocalLow\README.txt
2019-04-22 15:14 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Hata\AppData\LocalLow\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 15:14 - 2019-04-22 15:17 - 000001301 _____ C:\Users\Hata\AppData\Local\README.txt
2019-04-22 15:07 - 2019-04-22 15:07 - 000000071 _____ C:\Program Files\README.txt
2019-04-22 15:05 - 2019-04-22 15:05 - 000000071 _____ C:\Program Files\Common Files\README.txt
2019-04-22 15:02 - 2019-04-22 15:23 - 000001301 _____ C:\Users\README.txt
2019-04-22 15:02 - 2019-04-22 15:18 - 000001301 _____ C:\Users\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:19 - 000001301 _____ C:\Users\Hata\AppData\Local\Apps\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Public\Documents\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\Downloads\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\Documents\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\Desktop\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\AppData\Roaming\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\AppData\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\AppData\LocalLow\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\DefaultAppPool\AppData\Local\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default\Downloads\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default\Documents\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default\Desktop\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default\AppData\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default\AppData\Local\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default.migrated\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default.migrated\Documents\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default.migrated\AppData\Roaming\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default.migrated\AppData\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default.migrated\AppData\Local\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default User\Downloads\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default User\Documents\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default User\Desktop\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default User\AppData\README.txt
2019-04-22 14:52 - 2019-04-22 15:18 - 000001301 _____ C:\Users\Default User\AppData\Local\README.txt
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Все пользователи\README.txt
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Public\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Hata\AppData\Local\Apps\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\AppData\LocalLow\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\DefaultAppPool\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default.migrated\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default.migrated\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default.migrated\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default.migrated\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default.migrated\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default User\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default User\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default User\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default User\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default User\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\Users\Default User\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:16 - 000001301 _____ C:\ProgramData\README.txt
2019-04-22 14:52 - 2019-04-22 15:15 - 000001301 _____ C:\Users\Все пользователи\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 15:15 - 000001301 _____ C:\ProgramData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 14:58 - 000001301 _____ C:\Users\Hata\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:52 - 2019-04-22 14:52 - 000000071 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-04-22 14:52 - 2019-04-22 14:52 - 000000071 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-04-22 14:52 - 2019-04-22 14:52 - 000000071 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-04-22 14:52 - 2019-04-22 14:52 - 000000071 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\Downloads\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\Documents\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\Desktop\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\AppData\Roaming\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\AppData\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\AppData\LocalLow\README.txt
2019-04-22 14:50 - 2019-04-22 15:18 - 000001301 _____ C:\Users\adminhata\AppData\Local\README.txt
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\Documents\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\AppData\Roaming\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\AppData\LocalLow\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\AppData\Local\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 15:15 - 000001301 _____ C:\Users\adminhata\AppData\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset
2019-04-22 14:50 - 2019-04-22 14:50 - 000000071 _____ C:\Users\adminhata\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
AlternateDataStreams: C:\ProgramData\TEMP:41ADDB8A [149]
AlternateDataStreams: C:\ProgramData\TEMP:A064CECC [124]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:41ADDB8A [149]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:A064CECC [124]
HKLM\...\StartupApproved\Run32: => "Timestasks"
HKLM\...\StartupApproved\Run32: => "ZaxarGameBrowser"
HKLM\...\StartupApproved\Run32: => "ZaxarLoader"
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Abdeika

Abdeika

Опубликовано
  • Автор
Опубликовано

Сообщение от модератора Mark D. Pearlstone
не нужно полностью цитировать сообщения.

Fixlog.txt

thyrex

thyrex

Опубликовано
Опубликовано

Забыли выполнить

C:\Users\Администратор\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt

 

прикрепите в архиве к следующему сообщению.

Abdeika

Abdeika

Опубликовано
  • Автор
Опубликовано

Повторно сел за компьютер, прочитал сообщение нормально, и вот:

 

 

Забыли выполнить

C:\Users\Администратор\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-README.txt.doubleoffset C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt

 

прикрепите в архиве к следующему сообщению.

 

 

1.rar

thyrex

thyrex

Опубликовано
Опубликовано
2019-04-19 16:18 - 2019-04-22 15:16 - 000077672 _____ C:\Users\Hata\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-CurrencyTransfer (1).pdf.doubleoffset

2019-04-19 15:37 - 2019-04-22 15:16 - 000076658 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-CurrencyTransfer.pdf.doubleoffset

2019-04-19 12:38 - 2019-04-22 15:16 - 000836058 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-2.jpeg.doubleoffset

2019-04-19 12:38 - 2019-04-22 15:16 - 000813956 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-6.jpeg.doubleoffset

2019-04-19 12:38 - 2019-04-22 15:16 - 000689566 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-3 (1).jpeg.doubleoffset

2019-04-19 12:38 - 2019-04-22 15:16 - 000689542 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-3.jpeg.doubleoffset

2019-04-19 12:38 - 2019-04-22 15:16 - 000674604 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-5.jpeg.doubleoffset

2019-04-19 12:38 - 2019-04-22 15:16 - 000492329 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-4.jpeg.doubleoffset

2019-04-19 12:37 - 2019-04-22 15:16 - 000573935 _____ C:\Users\Hata\Downloads\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-соглашение.jpeg.doubleoffset

2019-04-03 22:33 - 2019-04-22 15:16 - 000002698 _____ C:\Users\Hata\Desktop\email-blackdragon43@yahoo.com.ver-CL 1.5.1.0.id-1053021623-2976665925265312390647.fname-Новый текстовый документ - копия.txt.doubleoffset

 

заархивируйте, выложите на https://sendspace.com и пришлите ссылку на скачивание.

Abdeika

Abdeika

Опубликовано
  • Автор
Опубликовано

Отправл запрос на расшифровку. Обращусь к вам, когда ответит техподдержка. Спасибо

thyrex

thyrex

Опубликовано
Опубликовано

Ну как знаете. Я уже стоже брутил ключ для Ваших файлов

Abdeika

Abdeika

Опубликовано
  • Автор
Опубликовано

Могу отправить вам всё, кроме последнего файла, который текстовый документ. По-моему, это файл с паролями и тому подобным. Извиняюсь за прямоту, но как произойдёт дальнейшая расшифровка всех файлов?  Кое-каких нужных файлов у меня нет сохранённых, как это обычно бывает с не совсем своим компьютером

thyrex

thyrex

Опубликовано
Опубликовано

Отправляйте то, что посчитаете возможным. Остальное после проверки успешности расшифровки присланного.

Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • imagic
      [РЕШЕНО] Ransomware cryakl 1.5.1
      Автор imagic
      Добрый день.
      Попал по раздаче на ransomware. В вашем форуме заметил лечение конкретного пользователя от данного шифровальщика - тема blackdragon43@yahoo.com. Как я понимаю, версия та же, 1.5.1.0. Таким образом, у меня есть шанс восстановить?
       
      Пример названия файла:
      email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-Autoruns.exe.doubleoffset
       
      Порадуйте меня, пожалуйста, чем сможете 
       
      На данный момент читаю порядок оформления запроса о помощи. По мере возможности обновлю тему.
       
      Кстати, уже назрел вопрос: я извлёк жёсткий диск из жертвы и открыл его через USB адаптер на ноуте. Соответственно, загрузка произведена с другой системы, незаражённой. Какие требования в данном случае для корректной идентификации проблеммы?
    • rofar
      шифровальщик Doubleoffset
      Автор rofar
      Здравствуйте! Шифровальщик зашифровал файлы на сервере. Возможно вы поможете попробовать восстановить их? 
      Есть пара файлов - зашифрованный и такой как он был до шифровки, их прикреплять нужно?
    • G0sh@
      Помогите, пожалуйста, с расшифровкой.
      Автор G0sh@
      Здравствуйте! Помогите, пожалуйста, с расшифровкой email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-2792387762-226255123831548241453476.fname-1 этаж вход.jpg(2).doubleoffset
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы. virus.7z
    • Art168
      Поймал шифровальщик (email-hola@all-ransomware.info.ver-CL 1.4.1.0.id-1019697497-27.02.2018 11@45@06
      Автор Art168
      Здравствуйте,
      Поймал шифровальщик (email-hola@all-ransomware.info.ver-CL 1.4.1.0.id-1019697497-27.02.2018 11@45@061761572.fname-20130228.xml).
      Зашифровал весь комп и HDD-хранилище. Винду переустановил, а вот hdd-харнилище нет. Помогите, пожалуйста, расшифровать файлы на hdd.
      Заранее благодарен.
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • igmakarik
      [РЕШЕНО] Зашифровались файлы email-biger@x-mail.pro.ver-CL 1.5.1.0
      Автор igmakarik
      Добрый день! Возникла проблема с шифрованием файлов в файловом хранилище. В основном, оказались зашифрованы jpeg. На компьютере переустановил систему. Есть ли какие-то решения данной проблемы? Заранее, огромное спасибо за помощь.
      email-biger@x-mail.pro.ver-CL 1.5.1.0.rar
×
×
  • Создать...