Printable View
[COLOR=#333333][COLOR=#333333][COLOR=#333333]Добрый день. Поймал шифровальщика. Все файлы стали с расширением "doubleoffset" и именами вида
[/COLOR][/COLOR][/COLOR][email protected] 1.5.1.0.id-.fname-AmmyAdmin.exe.doubleoffset
[COLOR=#333333][COLOR=#333333][COLOR=#333333]Помогите пожалуйста с расшифровкой.
[/COLOR][/COLOR][/COLOR]вот сылка на фаил зашифрованый. [url]https://yadi.sk/d/I0-wEFjK919Zdw[/url]
[url]https://yadi.sk/d/vGO_Bfd9MSRsQw[/url] FRST.txt, Addition.txt
Уважаемый(ая) [B]SSDD-TARAZ[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE=SSDD-TARAZ;1504771][COLOR=#333333][COLOR=#333333][COLOR=#333333]Добрый день. Поймал шифровальщика. Все файлы стали с расширением "doubleoffset" и именами вида
[/COLOR][/COLOR][/COLOR][email protected] 1.5.1.0.id-.fname-AmmyAdmin.exe.doubleoffset
[COLOR=#333333][COLOR=#333333][COLOR=#333333]Помогите пожалуйста с расшифровкой.
[/COLOR][/COLOR][/COLOR]вот сылка на фаил зашифрованый. [URL]https://yadi.sk/d/I0-wEFjK919Zdw[/URL]
[url]https://yadi.sk/d/vGO_Bfd9MSRsQw[/url] FRST.txt и Addition.txt (извиняюсь не то залил первоначально. поправил.
[url]https://virusinfo.info/pravila.html[/url]
[QUOTE=thyrex;1504788][URL]https://virusinfo.info/pravila.html[/URL][/QUOTE]
Вложил.
Разве в правилах говорится о таких логах?
[QUOTE=thyrex;1504809]Разве в правилах говорится о таких логах?[/QUOTE]
извиняюсь. через РДП не запускалось.
пришлось зайти физически.
Скачайте [url=https://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i] и [i]90 Days Files[/i].
[img]https://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Файлы [b]FRST.txt[/b] и [b]Addition.txt[/b] заархивируйте (в [b]один общий архив[/b]) и прикрепите к сообщению.
Здравствуйте!
в первом сообщении я вам отправлял. вот еще раз отправил. во вложении.
[QUOTE]C:\Windows\system32\ngrok.exe
C:\Users\Gust\Desktop\DDDD.exe[/QUOTE]эти файлы Вам известны?
1. Выделите следующий код:
[code]
Start::
CreateRestorePoint:
2018-10-23 19:23 - 2018-10-09 09:56 - 002851328 _____ (www.xmrig.com) C:\Users\Gust\Downloads\c.exe
2018-10-23 14:16 - 2018-10-23 14:16 - 002493971 _____ () C:\Users\Gust\Downloads\ipscan-win64-3.5.3.exe
2018-10-06 08:38 - 2018-10-06 08:38 - 000024064 _____ C:\Users\Gust\AppData\Roaming\svchost.exe
2019-03-13 13:43 - 2018-10-10 00:08 - 000128000 _____ C:\Users\Администратор\Downloads\NS.exe
2019-03-13 13:43 - 2018-08-06 08:08 - 000495616 _____ () C:\Users\Администратор\Downloads\ruch.exe
End::
[/code]
2. Скопируйте выделенный текст ([b]правая кнопка мыши[/b] – [b]Копировать[/b]).
3. Запустите [b]Farbar Recovery Scan Tool[/b].
4. Нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание: [b]перезагрузку компьютера[/b] нужно выполнить вручную после данного скрипта.[/list]
во вложении.
C:\Windows\system32\ngrok.exe использовал раньше.
C:\Users\Gust\Desktop\DDDD.exe не знаю. удалил.
Gust эту учетку я даже не нашел. в пользователях. а папка есть.
Ищите пару - шифрованный_файл - оригинал_до_шифрования - одного и того же файла и прикрепите в архиве к следующему сообщению.
во вложении.
Действующая лицензия на любой из продуктов Лаборатории Касперского у Вас (родственников, друзей, знакомых и т.п.) имеется?
у вы нет.((((
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
как я понимаю придется все удалять и накатывать по новой.
Проверьте ЛС.
Проверьте ЛС. я вам написал.
все спасибо. помогло.