Показано с 1 по 19 из 19.

Помогите, пожалуйста, вылечить комп от шифровальщика AES256! (заявка № 168346)

  1. #1
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8

    Помогите, пожалуйста, вылечить комп от шифровальщика AES256!

    Вирус зашифровал все файлы на компьютере, расширение AES256. Образец зашифрованного файла http://uafile.com.ua/get/111401/ http://uafile.com.ua/get/111403/ .

    Пожалуйста. помогите расшифровать файлы. Спасибо!
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Barbie789, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Сделайте логи RSIT
    Сделайте лог gmer
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8
    Сделала как сказали.
    Вложения Вложения
    • Тип файла: log gmer.log (136.0 Кб, 1 просмотров)
    • Тип файла: txt info.txt (12.4 Кб, 0 просмотров)
    • Тип файла: txt log.txt (32.0 Кб, 1 просмотров)

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    sxfy0lze.exe -del service drxsw
    sxfy0lze.exe -del file "C:\Documents and Settings\Kukla\Local Settings\Temp\etilqs_EvUe6Fcfd7hn5u9"
    sxfy0lze.exe -del file "C:\WINDOWS\system32\osjgtz.dll"
    sxfy0lze.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\drxsw"
    sxfy0lze.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\yyovpxlb"
    sxfy0lze.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите папку, в которую сохранили sxfy0lze.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer

    Удалите папки
    C:\Documents and Settings\Kukla\Application Data\Microsoft DB
    C:\Documents and Settings\Kukla\Application Data\ICL
    Что за файлы?
    C:\crypted.txt.txt
    C:\crypted.exe.txt
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8
    Что за файлы?
    C:\crypted.txt.txt
    C:\crypted.exe.txt

    Эти файлы создались сами на диске с после проверки программами xoristdecryptor и Dr. Web Trojan Encoder Decrypt. Проверку этими программами делала не я, а мастер, который пришел ремонтировать другой мой компьютер.

    Делаю дальше по вашей инструкции.
    Последний раз редактировалось Barbie789; 11.10.2014 в 23:48.

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Цитата Сообщение от Barbie789 Посмотреть сообщение
    После запуска cleanup.bat компьютер не перезапускается.
    Перезагрузите вручную

    Цитата Сообщение от Barbie789 Посмотреть сообщение
    Эти файлы создались сами на диске с после проверки программами xoristdecryptor и Dr. Web Trojan Encoder Decrypt.
    Запакуйте с паролем virus, выложите на rghost.ru и пришлите ссылку
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8
    Папки C:\Documents and Settings\Kukla\Application Data\Microsoft DB
    C:\Documents and Settings\Kukla\Application Data\ICL
    удалены. Второе сканирование сделано.

    - - - - -Добавлено - - - - -

    http://rghost.ru/58474991
    http://rghost.ru/58475006
    http://rghost.ru/58475027
    Вложения Вложения
    • Тип файла: log gmer2.log (7.6 Кб, 1 просмотров)

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    1. Откройте Блокнот и скопируйте в него текст скрипта
    Код:
    sxfy0lze.exe -del reg "HKLM\SYSTEM\CurrentControlSet\Services\yyovpxlb"
    sxfy0lze.exe -reboot
    2. Нажмите Файл - Сохранить как
    3. Выберите папку, в которую сохранили sxfy0lze.exe (gmer)
    4. Укажите Тип файла - Все файлы (*.*)
    5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
    6. Запустите cleanup.bat

    ВНИМАНИЕ: Компьютер перезагрузится!!!

    Сделайте новый лог gmer

    Пробуйте http://support.kaspersky.ru/viruses/disinfection/10556
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8
    Новый лог делаю. Установила RakhniDecryptor, пробовала выбирать разные файлы, и с диска D тоже. Всплывает окно: "Невозможно подобрать пароль".

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Увы, больше помочь нечем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8
    так что лог не делать уже? а были случаи, что расшифровывали именно такой же шифровщик?

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Цитата Сообщение от Barbie789 Посмотреть сообщение
    так что лог не делать уже?
    Делайте. С шифрованием это не связано

    Цитата Сообщение от Barbie789 Посмотреть сообщение
    а были случаи, что расшифровывали именно такой же шифровщик?
    Были. Вся проблема в отсутствии необходимого ключа
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  15. #14
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8
    Извините за вопрос. Если логи не связаны с шифрованием, зачем они тогда нужны? Я буду делать все, что скажете, лижбы избавиться от вируса.
    Вложения Вложения
    • Тип файла: log gmer3.log (76.0 Кб, 1 просмотров)

  16. #15
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Цитата Сообщение от Barbie789 Посмотреть сообщение
    Если логи не связаны с шифрованием, зачем они тогда нужны?
    У Вас и другой вирус был. Теперь его нет
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  17. #16
    Junior Member Репутация
    Регистрация
    03.10.2014
    Сообщений
    8
    Вес репутации
    8
    скажите, что мне делать после третьего лога.

  18. #17
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Лог в порядке. Больше помочь нечем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  19. #18
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,439
    Вес репутации
    2913
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,508
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 6
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Barbie789, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ребята,помогите вылечить комп пожалуйста
      От ДимК@ в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.12.2011, 23:14
    2. ПОМОГИТЕ ПОЖАЛУЙСТА ВЫЛЕЧИТЬ КОМП!
      От Vortex2012 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.03.2010, 03:17
    3. Помогите пожалуйста вылечить комп...
      От Sergeant в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 24.01.2010, 17:15
    4. Помогите вылечить комп пожалуйста!!!!
      От janus в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 01.04.2009, 23:15
    5. Помогите пожалуйста вылечить комп!!!
      От vlad_1976 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 28.10.2008, 15:21

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00876 seconds with 22 queries