Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте!

 

Пару зашифрованных файлов вместе с запиской Info.hta упакуйте в архив и прикрепите к следующему сообщению.

Но скорее всего расшифровки нет. Будет только очистка следов.

 

Через Панель управления (Параметры) - Удаление программ (Приложения и возможности) - удалите нежелательное ПО:

Цитата

Кнопка "Яндекс" на панели задач

Менеджер браузеров

 

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Oleg\AppData\Roaming\1task.exe', '');
 QuarantineFile('C:\Users\Oleg\AppData\Roaming\Info.hta', '');
 DeleteFile('C:\Users\Oleg\AppData\Roaming\1task.exe', '32');
 DeleteFile('C:\Users\Oleg\AppData\Roaming\1task.exe', '64');
 DeleteFile('C:\Users\Oleg\AppData\Roaming\Info.hta', '32');
 DeleteFile('C:\Users\Oleg\AppData\Roaming\Info.hta', '64');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', '1task.exe', '32');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', '1task.exe', '64');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'C:\Users\Oleg\AppData\Roaming\Info.hta', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'C:\Users\Oleg\AppData\Roaming\Info.hta', '64');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteRepair(1);
RebootWindows(true);
end.

 

Компьютер перезагрузится

После перезагрузки, выполните такой скрипт:

begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

 

Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN).

 

Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. 
Прикрепите к следующему сообщению свежий CollectionLog.
 

 

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
20 часов назад, Олег Геннадьевич сказал:

CollectionLog-2020.05.26-15.54.zip Прошу помощи в восстановлении файлов (doc. exel. jpg) 

Здесь зашифрованные файлы

ПАРКОВАЯ.7z

 

4 часа назад, Олег Геннадьевич сказал:

Здесь зашифрованные файлы

ПАРКОВАЯ.7z 398 kB · 0 загрузок

При запуске  скрипта в AVZ выскочило сообщение " Ошибка "BEGIN" expected в позиции 1:1

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Здравствуйте,

В поле код попал лишний символ "]", я его удалил, могли бы пожалуйста выполнить еще раз рекомендации консультанта Sandor касаемо скрипта AVZ.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
23 часа назад, SQ сказал:

Здравствуйте,

В поле код попал лишний символ "]", я его удалил, могли бы пожалуйста выполнить еще раз рекомендации консультанта Sandor касаемо скрипта AVZ.

 

CollectionLog-2020.05.28-04.47.zip

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Это логи уже с другой системы. Была переустановка?

 

Тип вымогателя Dharma (.cezar Family) или Crysis по терминологии ЛК. К сожалению, расшифровки нет.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Да. Переустановили систему. После чистки от вируса старая система стала работать некорректно. 

19 часов назад, Sandor сказал:

Это логи уже с другой системы. Была переустановка?

 

Тип вымогателя Dharma (.cezar Family) или Crysis по терминологии ЛК. К сожалению, расшифровки нет.

Очень жаль. Прям очень, очень.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.


  • Похожий контент

    • От praktik
      Здравствуйте, у меня та же проблема. Вирус зашифровал содержимое сетевых дисков общего пользования, системный диск и другой локальный диск остались нетронутыми.  А почему расшифровки этого варианта CryLock не появится? А если использовать для рашифровки сохранившиеся незашифрованные оригиналы файлов? У меня таких сохранилось очень много, для примера прикрепляю зашифрованный файл и оригинал.
      files.zip
    • От fab6
      Здравствуйте! Вот и мы попались. Зловред залез через RDP. Успел наделать страшного. Буду крайне признателен за любую помощь.
      1Cv7.MD[flydragon@mailfence.com][sel4ru].rar 1SOPER.CDX[flydragon@mailfence.com][sel4ru].rar how_to_decrypt.rar
    • От NilKad
      Помогите с расшифровкой, лечить комп не собираюсь будет переустановка.
      files.zip scan.zip
    • От etavtomatika
      Здравствуйте! Прошу помощи в поиске решения проблемы, если это возможно.
      Прикладываю требуемые логи + архив с шифрованными файлами и запиской о выкупе
      шифрованные файлы.zip Addition.txt FRST.txt
    • От alnivv
      Добрый день! 
      Вчера утром настроил rdp подключение супруге к рабочему компу (конторка мелкая, полтора землекопа, без админа работают)
      Все работало, вечером того же дня подключится не смогла из-за desktop lokerа.
      Сегодня обнаружили, что на рабочем компе файлы зашифрованы, а там база 1с.
      Снял логи, что делать дальше? Помогите пожалуйста, первый раз с таким сталкиваюсь.
       
      CollectionLog-2020.07.28-09.36.zip
×
×
  • Создать...