Показано с 1 по 15 из 15.

Зашифрованы файлы с расширением CBF (ИмяФайла-{OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}-email-base1c1c1c@gmail.com-ver-4.0.0.0.cbf) (заявка № 178540)

  1. #1
    Junior Member Репутация
    Регистрация
    02.03.2015
    Сообщений
    7
    Вес репутации
    7

    Зашифрованы файлы с расширением CBF (ИмяФайла-{OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}-email-base1c1c1c@gmail.com-ver-4.0.0.0.cbf)

    Сегодня обнаружил, что все файлы на сервере, где стоит пользовательский доступ (не администратора) были зашифрованы, и переименованы с расширением {OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}-email-base1c1c1c@gma...er-4.0.0.0.cbf.
    Наличие вирусного ПО на сервере не найдено, следов проникновения тоже.
    Прошу оказать содействие, расшифровать файлы или предоставить инструкцию по их расшифровке.
    Готов оплатить услуги согласно тарифам сайта.
    Во вложении файлы созданные согласно согласно инструкции.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) dr.aziw@mail.ru, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    02.03.2015
    Сообщений
    7
    Вес репутации
    7
    Файл загрузил, жду дальнейших инструкций.

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    1.4 Поиск маскировки процессов и драйверов
    Настройки AVZ вас пока никто не просил крутить. Удалите драйвер AVZPM, потом сделайте новые логи. Пароль от RDP смените на более стойкий.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  6. #5
    Junior Member Репутация
    Регистрация
    02.03.2015
    Сообщений
    7
    Вес репутации
    7
    Отправляю новые файлы логов
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  8. #7
    Junior Member Репутация
    Регистрация
    02.03.2015
    Сообщений
    7
    Вес репутации
    7
    Высылаю Вам логи FRST
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      HKLM\...\Run: [] => [X]
      Folder: C:\!Virus
      File: C:\Documents and Settings\User22\Рабочий стол\1c.b7.exe.id-{OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}-email-base1c1c1c@gmail.com-ver-4.0.0.0.cbf
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  10. #9
    Junior Member Репутация
    Регистрация
    02.03.2015
    Сообщений
    7
    Вес репутации
    7
    fixlog

    - - - - -Добавлено - - - - -

    До указанного файла который вы описали, я недавно вышел "на след". Еще замечено следующее, заражение проведено с user22. в папке пользователя нашел вот эти два файла. Может вам это тоже поможет.
    на диске D:\ есть каталог который был предоставлен в доступ. в нем тоже есть интересный файл.Упакован в XDrive.zip как имя сервера. Этого файла не было в этом каталоге.
    Вложения Вложения

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    До указанного файла который вы описали, я недавно вышел "на след". Еще замечено следующее, заражение проведено с user22. в папке пользователя нашел вот эти два файла. Может вам это тоже поможет.
    Так ваш сервер просто тупо сбрутили. А когда сбрутили, вошли под учетной записью и запустили удаленно шифратор. Пароли от учетных записей и RDP меняйте.

    Проверьте эти файлы на virustotal
    Код:
    C:\Documents and Settings\User22\Рабочий стол\1c.b7.exe.id-{OXLCOAKAQAZDKABXNGFETEDWMFECHATSTNLE-01.03.2015 5@38@234691936}-email-base1c1c1c@gmail.com-ver-4.0.0.0.cbf
    кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  12. #11

  13. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Антивирус на компьютере случайно не находил Parite?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  14. #13
    Junior Member Репутация
    Регистрация
    02.03.2015
    Сообщений
    7
    Вес репутации
    7
    Находил, но я его не удалял. Он в расшаренных папках был.
    Согласно рекомендациям, я ничего не удаляю на случай того, чтобы не было проблем с расшифровкой данных.
    Этим обусловлена причина не удаления(чистки вируса)
    Последний раз редактировалось dr.aziw@mail.ru; 04.03.2015 в 20:06. Причина: Дополнение

  15. #14
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Пролечитесь так http://support.kaspersky.ru/8093, потом сделайте лог полного сканирования MBAM
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  16. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) dr.aziw@mail.ru, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус-шифровальщик email-base1c1c1c@gmail.com-ver-4.0.0.0
      От LookingBal в разделе Помогите!
      Ответов: 19
      Последнее сообщение: 22.03.2015, 22:27
    2. Ответов: 2
      Последнее сообщение: 12.02.2015, 18:52
    3. Ответов: 11
      Последнее сообщение: 14.01.2015, 17:46
    4. Ответов: 26
      Последнее сообщение: 13.01.2015, 11:46
    5. Ответов: 9
      Последнее сообщение: 17.10.2014, 14:42

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00331 seconds with 22 queries