Вирус шифровальщик

**harmfreem** · 05.04.2017, 13:51

Добрый день.
Поймал вирус шифровальщик.
Почта для связи с вымогателями:
[email protected]

[email protected]

Прикладываю 2 файла оригинал и зашифрованный.
+ сам файл с сообщение.

http://dropmefiles.com/dI35a

Сделать по инструкции не могу не срабатывает AutoLogger.exe.

Пишет нет фраемворка при установке говорит что он уже есть.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 05.04.2017, 13:54

Уважаемый(ая) harmfreem, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**harmfreem** · 05.04.2017, 18:00

Есть какой-то другой способ собрать логи? AVZ не работает на компьютере.

**thyrex** · 05.04.2017, 18:35

Скриншот сообщения с ошибкой Autologger покажите

**harmfreem** · 05.04.2017, 19:40

Сообщение от thyrex

Скриншот сообщения с ошибкой Autologger покажите

Скриншот приложил.

**regist** · 05.04.2017, 19:56

Закройте все остальные программы. Сделайте лог Process Monitor следующим образом: запустите Process Monitor -> воспроизведите проблему запустив AutoLogger. -> Cохраните лог: меню File -> Save -> PML-формат; заархивируйте и закачайте архив на любой файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU, , File.Karelia)

**harmfreem** · 05.04.2017, 22:09

Сообщение от regist

Закройте все остальные программы. Сделайте лог Process Monitor следующим образом: запустите Process Monitor -> воспроизведите проблему запустив AutoLogger. -> Cохраните лог: меню File -> Save -> PML-формат; заархивируйте и закачайте архив на любой файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU, , File.Karelia)

procmon.png при запуске Process Monitor

**thyrex** · 05.04.2017, 22:14

GlobeImposter 2.0
На данный момент нет расшифровки. И неизвестно появится ли.

Восстанавливайте информацию из бэкапов.

Проблемы с запуском программ - это скорее всего последствия работы шифратора.

**regist** · 05.04.2017, 22:34

Попробуйте, возможно эта версия у вас запустится и удастся собрать логи. Но это просто чтоб подлечить систему.

**harmfreem** · 05.04.2017, 23:03

Спасибо за попытку.

Вирус шифровальщик (заявка № 210900)

Опции темы