Показано с 1 по 13 из 13.

Файлы были зашифрованы вирусом RAA. AES-256. (заявка № 203466)

  1. #1
    Junior Member Репутация
    Регистрация
    26.08.2016
    Сообщений
    6
    Вес репутации
    2

    Файлы были зашифрованы вирусом RAA. AES-256.

    Доброго времени суток! Прошу помочь!
    Неаккуратными действиями был активирован вирус-шифровальщик. Все документы на компьютеры были зашифрованы вирусом RAA AES-256. Wi-Fi интернет на ноутбуке, где был активирован вирус, отключается через некоторое время и поэтому во выполнение "Скрипт сбора информации для раздела "Помогите!" virusinfo.info" ноутбук не был подключен к интернету. Все сделал по инструкции.
    Ваши файлы были зашифрованы вирусом RAA.

    При шифровании был применен алгоритм AES-256, используемый для защиты информации, представляющей государственную тайну.
    Это значит, что восстановить данные можно только купив ключ у нас.

    Покупка ключа - простейшее дело и не требует от вас специальных знаний
    Все, что вам надо:
    1. Обратиться на почту raaconsult@mail2tor.com
    2. Выслать файл KEY-6FAEC6E1-2661-42C5-963D-26EE062F711BDOUBLE и несколько ваших файлов для тестовой дешифровки, чтоб убедиться, что у нас действительно есть ключ.
    Файл KEY-6FAEC6E1-2661-42C5-963D-26EE062F711BDOUBLE находится в корне каждого диска и на рабочем столе, рядом с README.
    3. Заплатить вознаграждение за ключ, переведя деньги в криптовалюте Bitcoin.
    О том, как купить Bitcoin за рубли с любой карты - https://www.bestchange.ru/visa-maste...o-bitcoin.html
    4. Получить ключ и программу для расшифровки файлов.
    5. Восстановить Вашу информацию.

    Важно (1).
    Не пытайтесь подобрать ключ, это бесполезно, и может уничтожить ваши данные окончательно.

    Важно (2).
    Если по указанному адресу (raaconsult@mail2tor.com) вами не был получен ответ в течение 3х часов, вы можете воспользоваться для связи сервисом Bitmessage
    (наш адрес - BM-2cVCd439eH5kTS9PzG4NxGUAtSCxLywsnv).
    Детальнее о программе - https://bitmessage.org/wiki/Main_Page

    Важно (3).
    Восстановление Вашей информации без файла KEY-6FAEC6E1-2661-42C5-963D-26EE062F711BDOUBLE невозможно.

    README файлы и файл KEY-6FAEC6E1-2661-42C5-963D-26EE062F711BDOUBLE расположены в корне каждого диска и на рабочем столе.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) DanMus, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
     QuarantineFile('C:\Users\админ\appdata\roaming\cpuminer\cpm.exe','');
     QuarantineFile('C:\Users\админ\AppData\Roaming\FreeVPN\FreeVPN.exe','');
     QuarantineFile('C:\Users\админ\ReportSender\ReportSender.exe','');
     QuarantineFile('C:\Users\админ\Documents\dfsdb.js','');
     DeleteService('SRepairDrv');
     DeleteService('QMUdisk');
     DeleteService('TAOAccelerator');
     DeleteService('TAOKernelDriver');
     DeleteService('TFsFlt');
     DeleteService('UbarCalloutDriver');
     DeleteService('QQRepairFixSVC');
     DeleteService('BaiduPinyinUpdater');
     DeleteService('QQRepairb9a');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QMFileMon.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QMHIPSPolicyEng.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QMHIPSService.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QMInjectUtils.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QMRtpCheck.dll','32');
     DeleteFile('c:\program files (x86)\tencent\qqpcmgr\11.5.17499.219\qmsysrepprov.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QMTrayPlugin\QMAutoTaskPlugin\SubPlugins\WebkitCheckPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\qmtrayplugin\QMCmcTrayPlugin\QMCmcTrayPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\qmtrayplugin\QMSccTrayPlugin\QMSccTrayPlugin.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\qmtrayplugin\QMStartupMonitorNotify\QMStartupMonitorNotify.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\qmtrayplugin\QMSysOptimizeAssist\QMSysOptimizeAssist.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\qmtrayplugin\QMTPIEStartPage\QMTPIEStartPage.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\qmtrayplugin\QMWebFWCtrl\QMWebFWCtrl.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QmTtInterface.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QQPCFIXATDLL.DLL','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\scc.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\tpk\2.0.11935.2248\tpkcom.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\tpk\2.0.11935.2248\tpkproxy.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\tpk\2.0.11935.2248\tpkreport.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\tpk\2.0.11935.2248\tpktt.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\TSSysKitProxy.dll','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\QQRepairFixSVC','32');
     DeleteFile('C:\Program Files (x86)\Baidu\BaiduPinyinUpdate\bdupdate.exe','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\QQRepairb9a','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMGR\SRepairDrv','32');
     DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.5.17499.219\QMUdisk64.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TAOAccelerator64.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TAOKernelEx64.sys','32');
     DeleteFile('C:\WINDOWS\system32\Drivers\TFsFltX64.sys','32');
     DeleteFile('C:\Program Files\UBar\UbarDriver.sys','32');
     DeleteFile('C:\Users\админ\Documents\dfsdb.js','32');
     DeleteFile('C:\Program Files (x86)\Baidu\BaiduPinyin\3.3.2.1028\baidupinyin.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','BaiduPinyin');
     DeleteFile('C:\Users\админ\ReportSender\ReportSender.exe','32');
     DeleteFile('C:\Users\админ\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
     DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\Multimedia\ReportSender','64');
     DeleteFile('C:\Users\админ\appdata\roaming\cpuminer\cpm.exe','32');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Будет выполнена перезагрузка компьютера.

    Выполните скрипт в AVZ
    Код:
    begin
    CreateQurantineArchive('c:\quarantine.zip');
    end.
    c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

    Выполните ЕЩЕ РАЗ правила в обычном, а не безопасном, режиме, прикрепите к сообщению НОВЫЕ логи
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    26.08.2016
    Сообщений
    6
    Вес репутации
    2
    не могу загрузить файл:
    Результат загрузки

    Ошибка загрузки. Данный файл уже был загружен
    Файл не загружал. Что делать? Могу ли я прикрепить этот файл к сообщению?

    Выполнил еще раз правила в обычном, а не безопасном, режиме, а также прикрепил к сообщению новые логи:
    Вложения Вложения
    Последний раз редактировалось DanMus; 28.08.2016 в 11:59.

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
    • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


    1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

    3. Нажмите кнопку Scan.
    4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
    5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
    6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    26.08.2016
    Сообщений
    6
    Вес репутации
    2
    Отчет (FRST.txt) и отчет (Addition.txt) прикрепил к сообщению.
    Вложения Вложения

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    1. Откройте Блокнот и скопируйте в него приведенный ниже текст
    Код:
    CreateRestorePoint:
    HKLM-x32\...\Run: [2] => C:\Users\админ\AppData\Local\Temp\2.exe /start <===== ATTENTION
    CHR StartupUrls: ChromeDefaultData -> "hxxp://mail.ru/cnt/10445?gp=821272","hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=AC6B13BCEB9452CF398A8E29CF348498&v=20160512&ts=AHEqAn0rBH4nA0..","hxxp://www.hohosearch.com/?mode=nnnb&ptid=amz&uid=AC6B13BCEB9452CF398A8E29CF348498&v=20160512&ts=AHEqAn4qAHIpA0..","hxxp://www.hohosearch.com/?ts=AHEqAnIkBn4qBU..&v=20160516&uid=AC6B13BCEB9452CF398A8E29CF348498&ptid=amz&mode=loadm"
    CHR HKLM-x32\...\Chrome\Extension: [bgcifljfapbhgiehkjlckfjmgeojijcb] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [lbjjfiihgfegniolckphpnfaokdkbmdm] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [oelpkepjlgmehajehfeicfbjdiobdkfj] - hxxps://clients2.google.com/service/update2/crx
    CHR HKLM-x32\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(1).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(10).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(11).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(12).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(13).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(14).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(2).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(3).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(4).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(5).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(6).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(7).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(8).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394(9).exe
    C:\Users\админ\AppData\Local\Temp\TempQMSystemSetup_11.5.17490.219_489617394.exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(1).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(10).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(11).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(12).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(2).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(3).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(4).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(5).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(6).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(7).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(8).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa(9).exe
    C:\Users\админ\AppData\Local\Temp\TempQQPhoneManager-5.5.1_710201.4892.pa.exe
    AlternateDataStreams: C:\ProgramData\Temp:D8999815 [200]
    AlternateDataStreams: C:\Users\Все пользователи\Temp:D8999815 [200]
    FirewallRules: [{C50501D9-3711-47AC-87F9-22384A43DE16}] => (Allow) C:\Users\админ\AppData\Local\Temp\QQPCDownload8890541.exe
    FirewallRules: [{B7AEA9FC-0FFA-45B1-AAD3-F9A7B8086A5E}] => (Allow) C:\Users\админ\AppData\Local\Temp\QQPCDownload8890541.exe
    FirewallRules: [{CD50EBD4-3BFF-4AD0-BF42-F2756042A3CC}] => (Allow) C:\Users\админ\AppData\Local\Amigo\Application\amigo.exe
    FirewallRules: [{913AD3FF-F394-4506-A67F-E71AA4517115}] => (Allow) C:\Program Files\UBar\ubar.exe
    Reboot:
    2. Нажмите ФайлСохранить как
    3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
    4. Укажите Тип файлаВсе файлы (*.*)
    5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
    6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
    • Обратите внимание, что будет выполнена перезагрузка компьютера.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    26.08.2016
    Сообщений
    6
    Вес репутации
    2
    (Fixlog.txt) прикрепил
    Вложения Вложения

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Сделайте лог AdwCleaner
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    26.08.2016
    Сообщений
    6
    Вес репутации
    2
    лог сделанный в AdwCleaner, прикреплен к сообщению.
    Вложения Вложения

  12. #11
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Отметьте и удалите все найденное
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  13. #12
    Junior Member Репутация
    Регистрация
    26.08.2016
    Сообщений
    6
    Вес репутации
    2
    Отчет об удаленных прикреплен к сообщению.
    Вложения Вложения

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    С расшифровкой помочь не сможем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ваши файлы были зашифрованы вирусом RAA
    От oleg_wv в разделе Помогите!
    Ответов: 8
    Последнее сообщение: 29.08.2016, 20:44
  2. Ваши файлы были зашифрованы вирусом RAA
    От Dolka в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 04.08.2016, 07:48
  3. Ответов: 12
    Последнее сообщение: 27.05.2016, 23:45

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01242 seconds with 21 queries