Зашифрованные файлы ([email protected])

**Андрій** · 27.08.2014, 13:02

hijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip
Здравствуйте. Нужна как можно быстрее ваша квалификрвана помощь. На дисках появились вот такие текстовые файлики
(Здравствуйте!
ваши жесткие диски зашифрованы если хотите расшифровать файлы пишите нам на эмайл [email protected] мы ответим в течении трех часов ПРИ обращении укажите ВАШ ID Ваш ID 7777775 ) .
Не запускаются 1С базы.
Логи прикрепил.
Если потребуется прикреплю базы по 1с
Очень буду благодарен за помощь

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 27.08.2014, 13:04

Уважаемый(ая) Андрій, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Андрій** · 27.08.2014, 13:08

Добрый день. Я же вам уже прикрепил все необходимые логи

**mike 1** · 27.08.2014, 14:51

Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
Распакуйте архив с утилитой в отдельную папку
Запустите sitlog.exe
Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
Прикрепите эти отчеты в вашей теме.

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.

!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

**Андрій** · 27.08.2014, 15:09

Все сделал. прикрепил Логи

**mike 1** · 27.08.2014, 15:27

Выполните скрипт в uVS:

Код:

;uVS v3.83 BETA 16 [http://dsrt.dyndns.org]
;Target OS: NTv5.2

OFFSGNSAVE
breg

addsgn 925277CA176AC1CC0B14534E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 Tool.DesktopLock.5 [DrWeb]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\DGFNBNVFGRYTY5565YTIYIYKJLKYHRFGDGFHTGU5YR.EXE
bl E8D11537236C3439C2C8DDA29DFC9A48 100864
delall %SystemDrive%\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\DGFNBNVFGRYTY5565YTIYIYKJLKYHRFGDGFHTGU5YR.EXE
chklst
delvir

Сервер перезагрузите вручную. Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над первым сообщением в теме.

Полное имя C:\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\777\SHREDDER.EXE
Имя файла SHREDDER.EXE
Тек. статус [Запускался неявно или вручную]

Сохраненная информация на момент создания образа
Статус [Запускался неявно или вручную]
File_Id 50A3F01E263000
Linker 2.25
Размер 2454528 байт
Создан 25.08.2014 в 02:54:55
Изменен 14.11.2012 в 18:25:18

TimeStamp 14.11.2012 в 19:25:18
EntryPoint +
OS Version 5.0
Subsystem Windows graphical user interface (GUI) subsystem
IMAGE_FILE_DLL -
IMAGE_FILE_EXECUTABLE_IMAGE +
Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
Цифр. подпись Отсутствует либо ее не удалось проверить

Оригинальное имя Shredder.exe
Версия файла 2.5.5.60
Версия продукта 2.5
Описание File Shredder
Производитель Pow Tools

Доп. информация на момент обновления списка
SHA1 BCE359A87280B468AB2E7E94F2255AC22033026F
MD5 63EB7F173F4142C6152516141A5AE028

Ссылки на объект
Ссылка HKLM\sdnrztdal\Software\Microsoft\Windows\ShellNoR oam\MUICache\C:\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\777\SHREDDER.EXE

Злоумышленники молодцы удалили сам шифратор шреддером теперь его восстановить не получится.

Пароли от всех учетных записей и RDP поменяйте на более стойкие.

Platform: Windows 2003 SP1 (WinNT 5.02.3790)
MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830)

Устанавливайте обновления на сервер если не хотите чтобы ваш дырявый сервер еще раз ломанули.

**Андрій** · 27.08.2014, 18:13

Большое вам спасибо. Выручили !!

У меня есть еще один похожий комп, но там я так подозрение проблематичне. Там ОС Он 7 Какую переустановилы. И там зашифрованы, фотки и пока с расширенными .cbtl
Позже допишу его. Спасибо!

- - - - -Добавлено - - - - -

Но базы 1С1C.jpg все равно не открывается !!!

- - - - -Добавлено - - - - -

Нужно только дешифровать базы 1С. Все остальне не интересует. Там и так все будет переостановлюватися!