Помогите расшифровать расширение *.CRYPTED!

**Adkash** · 18.01.2016, 15:02

Сам шифровальщик , который я запустил - [удалите]
Несколько зашифрованных файлов - http://rghost.ru/6yMcWJMlH
Логи во вложении

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 18.01.2016, 15:03

Уважаемый(ая) Adkash, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 18.01.2016, 23:38

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Realtek\InstallShield\Alcmtr.exe','');
 QuarantineFile('D:\Temp\9X8ghiTJt2CR6nw.exe','');
 DeleteFile('D:\Temp\9X8ghiTJt2CR6nw.exe','32');
 DeleteFile('C:\Documents and Settings\Oleg.Kireev.MOGILEVOBL\Application Data\AceWebExtension\updater\ace_web_extension.exe','32');
 DeleteFile('C:\Documents and Settings\Oleg.Kireev.MOGILEVOBL\Application Data\ACEStream\engine\ace_engine.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

**Adkash** · 19.01.2016, 09:41

Новые логи:

**thyrex** · 19.01.2016, 22:31

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

**Adkash** · 20.01.2016, 08:37

Новые логи

**thyrex** · 20.01.2016, 20:09

C:\Program Files\Сведения о предприятии.exe - этот файл Вам известен?

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
HKLM\...\Policies\Explorer: [3212083974] 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
HKU\S-1-5-19\...\Run: [Adobe CSS5.1 Manager] => C:\Documents and Settings\LocalService\Local Settings\Application Data\135f1f51-e7ee-4605-8d4b-498ebf7e3ed0ad\ffeeedbebfeedad.exe [0 2013-09-26] ()
HKU\S-1-5-19\...\RunOnce: [Adobe CSS5.1 Manager] => C:\Documents and Settings\LocalService\Local Settings\Application Data\135f1f51-e7ee-4605-8d4b-498ebf7e3ed0ad\ffeeedbebfeedad.exe [0 2013-09-26] ()
HKU\S-1-5-20\...\Run: [Adobe CSS5.1 Manager] => C:\Documents and Settings\NetworkService\Local Settings\Application Data\135f1f51-e7ee-4605-8d4b-498ebf7e3ed0ad\ffeeedbebfeedad.exe [0 2013-09-24] ()
HKU\S-1-5-20\...\RunOnce: [Adobe CSS5.1 Manager] => C:\Documents and Settings\NetworkService\Local Settings\Application Data\135f1f51-e7ee-4605-8d4b-498ebf7e3ed0ad\ffeeedbebfeedad.exe [0 2013-09-24] ()
BHO: No Name -> {11111111-1111-1111-1111-110511131190} -> No File
Toolbar: HKU\S-1-5-21-1505132864-738651092-1145800496-2759 -> No Name - {0E1230F8-EA50-42A9-983C-D22ABC2EED3C} -  No File
FF Plugin HKU\S-1-5-21-1505132864-738651092-1145800496-2759: tdameritrade.com/thinkorswim -> C:\Program Files\thinkTDA\npthinkorswim.dll [No File]
FF Plugin HKU\S-1-5-21-1505132864-738651092-1145800496-2759: tdameritrade.com/tossc -> C:\Program Files\thinkTDA\nptossc.dll [No File]
FF HKLM\...\Firefox\Extensions: [[email protected]] - C:\Documents and Settings\Felinks3\Application Data\Mozilla\Extensions\[email protected] => not found
FF HKU\S-1-5-21-1505132864-738651092-1145800496-2759\...\Firefox\Extensions: [[email protected]] - C:\Documents and Settings\Oleg.Kireev.MOGILEVOBL\Application Data\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi
FF Extension: Ace Stream Web Extension - C:\Documents and Settings\Oleg.Kireev.MOGILEVOBL\Application Data\ACEStream\extensions\awe\firefox\acewebextension_unlisted.xpi [2015-12-18]
CHR HKLM\...\Chrome\Extension: [cifhijkiiikloafabeloklapclpjgpom] - C:\Documents and Settings\Felinks3\Application Data\VkVideo\chrome.crx <not found>
CHR HKLM\...\Chrome\Extension: [kckgnnipheglejoddfhekdjpbdbinhmb] - C:\Documents and Settings\Felinks3\Application Data\SpeedTestAnalysis\speedtestanalysis.crx <not found>
CHR HKLM\...\Chrome\Extension: [nhgcieglcpdegkhamigiokdphfhhnlhh] - C:\Program Files\AlterGeo\Html5 geolocation provider\altergeo.crx <not found>
AlternateDataStreams: C:\WINDOWS:E675B037-57FD-4e57-8E22-33F835D8094A.INI
AlternateDataStreams: C:\WINDOWS:nlsPreferences
AlternateDataStreams: C:\WINDOWS\Temp:temp
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:1CE11B51
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:41ADDB8A
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:A064CECC
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:FC53BBE6
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

**Adkash** · 21.01.2016, 08:28

C:\Program Files\Сведения о предприятии.exe МНЕ ИЗВЕСТЕН

- - - - -Добавлено - - - - -

FIXLOG

**thyrex** · 21.01.2016, 23:48

Тему up'ните завтра, пожалуйста (сегодня нет времени)

**Adkash** · 22.01.2016, 11:25

Сообщение от thyrex

Тему up'ните завтра, пожалуйста (сегодня нет времени)

UP UP UP

**thyrex** · 22.01.2016, 22:10

Еще шифрованные файлы пришлите

**Adkash** · 25.01.2016, 08:15

Вот архив с зашифрованными файлами

**thyrex** · 26.01.2016, 00:07

Увы, вирус безнадежно испортил файлы, записав часть, которая должна быть зашифрована, нулями.

**Adkash** · 26.01.2016, 10:50

Сообщение от thyrex

Увы, вирус безнадежно испортил файлы, записав часть, которая должна быть зашифрована, нулями.

И такая ситуация во всех файлах ? Это не RSA шифрование ?

**thyrex** · 26.01.2016, 21:38

Такая ситуация во всех файлах. Не только в Ваших, но и у меня на виртуалке. Тут и не должно быть RSA-шифрования

**Adkash** · 27.01.2016, 17:41

Сообщение от thyrex

Такая ситуация во всех файлах. Не только в Ваших, но и у меня на виртуалке. Тут и не должно быть RSA-шифрования

Вы запустили вирус на виртуалке. Ион поел файлы, записав часть нулями. Т.е. восстановить исходники уже никак, даже если ключ расшифровки брать у хозяина вируса ?

**thyrex** · 27.01.2016, 20:52

Именно так

**CyberHelper** · 27.01.2016, 21:02

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 5
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите расшифровать расширение *.CRYPTED! (заявка № 195913)

Опции темы