Шифровальщик CRYPTED000007

Добрый день, на прошлой неделе заразился один из рабочих компов, файлы имеют расширение .crypted000007, начинает постоянно выскакивать информационное сообщение от системы контроля учетных записей Windows

Bаши файлы были зашифpoвaны.
Чтoбы paсшифpовать uх, Bам необxoдимо oтnравumь кoд:
8638A92BE9A2EE7AD53E|0
на элекmpонный aдрeс [email][email protected][/email] .
Дaлее вы полyчume вcе необxoдимые uнcтpyкции.
Пoпыmкu pасшuфрoвать caмосmoятeльнo не пpиведyт ни k чeму, kроме безвoзвpаmнoй пomерu инфopмацuu.
Ecли вы всё же хоmитe nonытаmьcя, mо npeдваpumeльно сделайте рeзepвные kоnии фaйлов, инaче в cлучaе
uх изменения рacшuфpoвka cmaнem нeвозмoжнoй нu пpu kakиx уcлoвиях.
Еcли вы нe noлyчили оmвеmа nо вышeуkaзанному адpecу в течeние 48 чаcов (u mолько в эmом cлучaе!),
воспользуйтесь фoрмoй обpатной cвязи. Этo можно cдeлaть двумя cnосoбaми:
1) Скaчайme и усmанoвиmе Tor Browser nо cсылkе: [url]https://www.torproject.org/download/download-easy.html.en[/url]
В aдpeсной стрoке Tor Browser-а ввeдите адреc:
[url]http://cryptsen7fo43rr6.onion/[/url]
u нaжмuте Enter. Загрyзится cтрaнuцa c формoй обрamной cвязи.
2) В любoм браyзеpe пеpeйдuте по oднoмy из адрecов:
[url]http://cryptsen7fo43rr6.onion.to/[/url]
[url]http://cryptsen7fo43rr6.onion.cab/[/url]

Надеюсь на Вашу помощь, с уважением.

Уважаемый(ая) [B]Z-Game[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте,

К сожалению с расшифровкой данного типа шифровальщика не сможем Вам помочь.

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O2 - HKLM\..\BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
[/CODE]

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]

Добрый день, прошу прошения за долгий ответ.

Профиксил параметр через HiJackThis, просканировал комп через Farbar Recovery Scan Tool, отчеты прикрепил.

[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] с поддержкой [B]Unicode[/B] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
2018-10-10 11:13 - 2018-10-10 11:13 - 002949174 _____ C:\Users\Зам. по ХВ\AppData\Roaming\3FB3C41D3FB3C41D.bmp
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README9.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README8.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README7.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README6.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README5.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README4.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README3.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README2.txt
2018-10-10 11:13 - 2018-10-10 11:13 - 000004150 _____ C:\Users\Зам. по ХВ\Desktop\README10.txt
2018-10-10 11:11 - 2018-10-16 08:12 - 000000000 __SHD C:\ProgramData\System32
2018-10-10 11:00 - 2018-10-10 11:00 - 000000000 __SHD C:\ProgramData\Windows
File: C:\Windows\system32\pla.dll
Reboot:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/LIST]

Зделал

На этом все. К сожалению на текущий момент помочь с расшифровкой не сможем. Пробйте обратиться к антивирусным вендорам если есть у Вас лицензии, например в [URL="https://forum.kasperskyclub.ru/index.php?showtopic=48525"]Лабораторию Касперского[/URL].