Помогите расшифровать systems32x

Printable View

23.05.2019, 11:01
b_warrior

Вложений: 1

Помогите расшифровать systems32x

Добрый день.
Прошу помочь расшифровать файлы после криптера systems32x. Само тело было убито Касперским, но очень нужны файлы
Записка от вымогателей
"
** All your files have been encrypted **
*** PLEASE READ THIS ***
**** IF YOU WANT TO GET ALL YOUR FILES BACK ****
______________________________________________________________________________
| ATTENTION |
| * Do not rename encrypted files. |
| * Do not try to decrypt your data using third party software, this can |
| result in complete data loss. |
|______________________________________________________________________________|

Send us email with your personal encryption KEY.
This email will be as confirmation your are ready to pay for decryption key.
After payment, we send you the decryption tool, that decrypt all your files.

Before paying you can send 2 file for free decryption. The total size of file
must be less than 1Mb (non archived), and files should not contain valuable
information (backups, databases, large excel-word sheets, etc.)

CONTACT US:
[EMAIL="[email protected]"][email protected][/EMAIL]
[EMAIL="[email protected]"][email protected][/EMAIL]

ADDITIONAL CONTACTS:
[EMAIL="[email protected]"][email protected][/EMAIL]
[EMAIL="[email protected]"][email protected][/EMAIL]
[EMAIL="[email protected]"][email protected][/EMAIL]

------------------------------------- KEY -------------------------------------
TIO5NKH4EFY2KA2EOZRSE746WNZIV4RTLZCIUUVHOX5JGIQTCD3RRYP3ADGIQKWDRFM44ELFFQKLIAYB
KE5FH3RTYPFCHSLWUWCLZX6M5D4W25375WJHFNW3Q55PLJ4OJML3KVN34226D5QVL5ZYVG6ROUSLR2LT
ZB5U7RDTA64FYPVN3HG3SGZDTXZ6EO6KECS4R6KZSCRH2OTQG4IJVOO6I7CI6UKFEZQMO4AJYEUF6HBD
QNZVFI6HV65SLZF7SBTTO2576F5NVQFWBAQAECX35NAUNVLUI2TZEFGVW6KGDFZ6MSDT6Q4QQ5S7RA7Y
EAND6LQN2O4BPGH3OS4HTBXYB6BCHQDQHI5B5CQIMQGPTPRMDD5RD54XTES43PGHZQGEAVXR77MBHL3X
UAUEKTFEYTKR3MM3XPMUEAHMA6UBAHRJXDADDZLOAH6YX5EWLSR5UT7WCLONRFTHXPH6753TEHNWNN7K
PUXNLFSNSDCC7XAJHONW3I3B4ALTDD7PAQVBPQJQNLZJNCK62FEAKG22NYVUT2ABTN4TKHVWIIQKVNIV
EB762LTVM7EXBHFIV3JX67I7JUZ7Q2YVZ6FGQ2RXCA3HBRZ6UYZVUVSAW3QLJ4J2XS7SINYAELBF6NXO
LDJFGXCBUH3XNZI7SHFFMTPMNLJGEAO52ZX53MVH7QTI6Q32PFCKIMY2PTBB2UVWBQ372SUNUNSYRJ3L
757NJSEFHFKJW25GJSYNMA33HMCLYFFXLMIDUBKQYAMOL6XZNVLTMW5SXHIQVB7537ELPDXHZZPYKP7M
ET6UTHYSVQTSSEI7E3WQ=
--------------------------------------------------------------------------

"
Лог прилагаю
23.05.2019, 11:02
Info_bot

Уважаемый(ая) [B]b_warrior[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
26.05.2019, 00:29
SQ

Здравствуйте,

С расшифровкой не поможем, можем помочь, только с очисткой ПК от остатков шифровальщика.

HiJackThis (из каталога [B]autologger[/B])[URL=http://virusinfo.info/showthread.php?t=4491&p=64376&viewfull=1#post64376]профиксить[/URL]
[B]Важно[/B]: необходимо отметить и профиксить [B]только[/B] то, что указано ниже.
[CODE]
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\.D0169387EB562C92B2D5
O4 - MSConfig\startupfolder: C:^Users^Inna^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^bcjeibdi.lnk [backup] => C:\Windows\System32\cmd.exe /c start "" "C:\Users\Inna\AppData\Roaming\Microsoft\Windows\bcjeibdi\hvwvhatu.exe" (2019/05/22)
O4 - User Startup: C:\Users\Inna\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\.D0169387EB562C92B2D5
[/CODE]

AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll','');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
ExecuteSysClean;
BC_ImportQuarantineList;
ExecuteRepair(1);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "[B][COLOR="#FF0000"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.

- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]