Показано с 1 по 11 из 11.

Зашифрованные файлы (trojlab@mail.ru) (заявка № 165621)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2014
    Сообщений
    15
    Вес репутации
    9

    Зашифрованные файлы (trojlab@mail.ru)

    hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip
    Здравствуйте. Нужна как можно быстрее ваша квалификрвана помощь. На дисках появились вот такие текстовые файлики
    (Здравствуйте!
    ваши жесткие диски зашифрованы если хотите расшифровать файлы пишите нам на эмайл trojlab@mail.ru мы ответим в течении трех часов ПРИ обращении укажите ВАШ ID Ваш ID 7777775 ) .
    Не запускаются 1С базы.
    Логи прикрепил.
    Если потребуется прикреплю базы по 1с
    Очень буду благодарен за помощь

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) Андрій, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Info_bot получил(а) благодарность за это сообщение от


  5. #3
    Junior Member Репутация
    Регистрация
    27.08.2014
    Сообщений
    15
    Вес репутации
    9
    Добрый день. Я же вам уже прикрепил все необходимые логи

  6. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите sitlog.exe
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
    5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
    6. Прикрепите эти отчеты в вашей теме.


    1. Скачайте Universal Virus Sniffer (uVS)
    2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
    3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
      !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
    4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
      !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. mike 1 получил(а) благодарность за это сообщение от


  8. #5
    Junior Member Репутация
    Регистрация
    27.08.2014
    Сообщений
    15
    Вес репутации
    9
    Все сделал. прикрепил Логи
    Вложения Вложения

  9. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Выполните скрипт в uVS:

    Код:
    ;uVS v3.83 BETA 16 [http://dsrt.dyndns.org]
    ;Target OS: NTv5.2
    
    OFFSGNSAVE
    breg
    
    addsgn 925277CA176AC1CC0B14534E33231995AF8CBA7E8EBD1EA3F0C44EA2D3388D5DF8652EEF3F559D492A5BF198CD08CA1481CE336395DB6B5FC202ADA4D985CC8F 8 Tool.DesktopLock.5 [DrWeb]
    
    zoo %SystemDrive%\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\DGFNBNVFGRYTY5565YTIYIYKJLKYHRFGDGFHTGU5YR.EXE
    bl E8D11537236C3439C2C8DDA29DFC9A48 100864
    delall %SystemDrive%\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\DGFNBNVFGRYTY5565YTIYIYKJLKYHRFGDGFHTGU5YR.EXE
    chklst
    delvir
    Сервер перезагрузите вручную. Упакуйте содержимое папки ZOO с помощью WinRar, 7-Zip или WinZip в архив формата .ZIP с паролем virus и отправьте этот файл по ссылке "Прислать запрошенный карантин" над первым сообщением в теме.

    Полное имя C:\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\777\SHREDDER.EXE
    Имя файла SHREDDER.EXE
    Тек. статус [Запускался неявно или вручную]

    Сохраненная информация на момент создания образа
    Статус [Запускался неявно или вручную]
    File_Id 50A3F01E263000
    Linker 2.25
    Размер 2454528 байт
    Создан 25.08.2014 в 02:54:55
    Изменен 14.11.2012 в 18:25:18

    TimeStamp 14.11.2012 в 19:25:18
    EntryPoint +
    OS Version 5.0
    Subsystem Windows graphical user interface (GUI) subsystem
    IMAGE_FILE_DLL -
    IMAGE_FILE_EXECUTABLE_IMAGE +
    Тип файла 32-х битный ИСПОЛНЯЕМЫЙ
    Цифр. подпись Отсутствует либо ее не удалось проверить

    Оригинальное имя Shredder.exe
    Версия файла 2.5.5.60
    Версия продукта 2.5
    Описание File Shredder
    Производитель Pow Tools

    Доп. информация на момент обновления списка
    SHA1 BCE359A87280B468AB2E7E94F2255AC22033026F
    MD5 63EB7F173F4142C6152516141A5AE028

    Ссылки на объект
    Ссылка HKLM\sdnrztdal\Software\Microsoft\Windows\ShellNoR oam\MUICache\C:\DOCUMENTS AND SETTINGS\BUH2\РАБОЧИЙ СТОЛ\777\SHREDDER.EXE
    Злоумышленники молодцы удалили сам шифратор шреддером теперь его восстановить не получится.

    Пароли от всех учетных записей и RDP поменяйте на более стойкие.

    Platform: Windows 2003 SP1 (WinNT 5.02.3790)
    MSIE: Internet Explorer v6.00 SP1 (6.00.3790.1830)
    Устанавливайте обновления на сервер если не хотите чтобы ваш дырявый сервер еще раз ломанули.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  10. mike 1 получил(а) благодарность за это сообщение от


  11. #7
    Junior Member Репутация
    Регистрация
    27.08.2014
    Сообщений
    15
    Вес репутации
    9
    Большое вам спасибо. Выручили !!
    У меня есть еще один похожий комп, но там я так подозрение проблематичне. Там ОС Он 7 Какую переустановилы. И там зашифрованы, фотки и пока с расширенными .cbtl
    Позже допишу его. Спасибо!

    - - - - -Добавлено - - - - -

    Но базы 1С1C.jpg все равно не открывается !!!

    - - - - -Добавлено - - - - -

    Нужно только дешифровать базы 1С. Все остальне не интересует. Там и так все будет переостановлюватися!

  12. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Цитата Сообщение от Андрій Посмотреть сообщение
    фотки и пока с расширенными .cbtl
    И здесь без шансов http://virusinfo.info/showthread.php?t=163693
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. thyrex получил(а) благодарность за это сообщение от


  14. #9
    Junior Member Репутация
    Регистрация
    27.08.2014
    Сообщений
    15
    Вес репутации
    9
    Цитата Сообщение от thyrex Посмотреть сообщение
    И здесь без шансов http://virusinfo.info/showthread.php?t=163693
    И что даже при помощи тех подт др веб. просто есть лиц ключ????

  15. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Цитата Сообщение от Андрій Посмотреть сообщение
    И что даже при помощи тех подт др веб. просто есть лиц ключ????
    Увы http://forum.drweb.com/index.php?showtopic=318046
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  16. thyrex получил(а) благодарность за это сообщение от


  17. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,557
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Андрій, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Зашифрованные файлы
      От DoomRus в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 20.06.2014, 15:48
    2. зашифрованные файлы
      От artoymca в разделе Помогите!
      Ответов: 8
      Последнее сообщение: 26.05.2014, 19:32
    3. Зашифрованные файлы .qwerty fhuyfd67@mail.ru
      От itsource32 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.12.2013, 11:04
    4. Зашифрованные файлы
      От dedovs в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 18.12.2012, 18:32
    5. Зашифрованные файлы
      От ValN в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 13.05.2012, 13:55

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01210 seconds with 23 queries