Шифровальщик

[JEKsan]

Доброго времени суток!
Не первый раз, шифровальщик поработал над видео и текстовыми файлами, муз даж не проверял. Как запустился - Нез!
Сканы прикрепляю -- Помогите ПЛЗ
Добавил пример Текстовика.

[Info_bot]

Уважаемый(ая) JEKsan, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

6 апреля в 12:27 почту видимо читали, вот и цыпанули. А мораль сей басни такова: использовать нужно надежный платный антивирус, раз отрываете что ни попадя через электронную почту и не бета-версию антивируса!

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[JEKsan]

Есть результат , прикрепляю!

[mike 1]

AV: Kaspersky 365 ¼ Beta (Enabled - Up to date) {B41C7598-35F6-4D89-7D0E-7ADE69B4047B}

Ставьте релизную сборку!

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   AppInit_DLLs: C:\ProgramData\AppxafmaD\FreshRemeco.dll => No File
   GroupPolicy: Restriction - Chrome <======= ATTENTION
   GroupPolicy\User: Restriction <======= ATTENTION
   CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
   Toolbar: HKLM-x32 - Яндекс.Бар - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
   Toolbar: HKU\S-1-5-21-761173686-4043756449-2823108191-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
   BHO-x32: No Name -> {B69F34DD-F0F9-42DC-9EDD-957187DA688D} -> No File
   CHR Extension: (Домашняя страница Mail.Ru) - C:\Users\ЖеКаН\AppData\Local\Google\Chrome\User Data\Default\Extensions\mgpdmkkhjffhfkbpeigghejkngiaaike [2016-11-03]
   OPR Extension: (Tampermonkey) - C:\Users\ЖеКаН\AppData\Roaming\Opera Software\Opera Stable\Extensions\dhdgffkkebhmkfjojejmpbldmpobfkfo [2016-10-19]
   OPR Extension: (Image Viewer) - C:\Users\ЖеКаН\AppData\Roaming\Opera Software\Opera Stable\Extensions\dnhfcfgphdddpgnffmpbpglhmcnmimib [2016-10-19]
   OPR Extension: (SearchWay) - C:\Users\ЖеКаН\AppData\Roaming\Opera Software\Opera Stable\Extensions\fgldnknlljnfcfgchdijbjmmkdkmnabn [2016-10-19]
   OPR Extension: (The Safe Surfing) - C:\Users\ЖеКаН\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcknbenjnkkjknphmnidanjifbgphjke [2016-02-17]
   2017-04-06 20:28 - 2017-04-06 20:28 - 03148854 _____ C:\Users\ЖеКаН\AppData\Roaming\37B5752037B57520.bmp
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README9.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README8.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README7.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README6.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README5.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README4.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README3.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README2.txt
   2017-04-06 20:28 - 2017-04-06 20:28 - 00004154 _____ C:\Users\ЖеКаН\Desktop\README10.txt
   2017-04-06 12:27 - 2017-04-07 12:19 - 00000000 __SHD C:\Users\Все пользователи\Windows
   2017-04-06 12:27 - 2017-04-07 12:19 - 00000000 __SHD C:\ProgramData\Windows
   Task: {A8B8C7AE-F027-4CC6-B2ED-E3FA63FB363A} - \Microsoft\Windows\A80CB2443-114F-45DC-953A-393CE69538C5 -> No File <==== ATTENTION

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

[JEKsan]

Фикс лог есть ! ,, появились еще 2 файла на р.столе(там же где Ф лог).При необходимости отправлю.

[mike 1]

Какие?

[JEKsan]

Не могу загрузить! Не понятное расширение. , Сайт не принимает
Вирусняк активен, ДропБокс(обл.хранилище) сег зашел с тел, тут же перекодировал фотки.

[mike 1]

Зачем их загружать? Скриншот разве не можете сделать?

[JEKsan]

Блин ! Не могу открыть на экране, Не могу отправить! Выручайте ПЛЗ
С ув.Евгений

[mike 1]

Что не можете открыть на экране?

[JEKsan]

2-3 файла кот появились после скана FRST64?(нужный скан отправил) после вып. всех рекомендаций.! (у меня Винда ломаная)..

Мне бы файлы расшифровать(шифровщик слабый), тк за короткое время кучю инфы запоганил(ранее были,, дольше работали)

[mike 1]

Господи, ну открывать их зачем, если просили только скриншот сделать? Речь идет про файлы fixlog.txt, addition.txt и frst.txt?

Мне бы файлы расшифровать(шифровщик слабый), тк за короткое время кучю инфы запоганил(ранее были,, дольше работали)

Восстанавливайте информацию из резервных копий.

[JEKsan]

Добавил 3 файла кот просили.
Расшифровать никак ? Мож откат системы попробовать ?
Заранее благодарю!

- - - - -Добавлено - - - - -

Там в файлах адрес.. мож рискнуть на него написать.. Масса инфы похерена., Копий Нету, ток внешний жесткий Не тронут(часть там),, документам капец!

[mike 1]

Расшифровать никак ?

Без помощи злодеев или их посредников никак.

Мож откат системы попробовать ?

Не поможет. Вам шифровальщик теневые копии и все точки восстановления удалил. Еще один повод не сидеть под учеткой админа!

Там в файлах адрес.. мож рискнуть на него написать.. Масса инфы похерена., Копий Нету, ток внешний жесткий Не тронут(часть там),, документам капец!

Можете написать, думаю попросят не меньше 15 штук за файлы. Раз копий нету, то для вас эти файлы были не важны. Впредь будете их делать, чтобы в один прекрасный день по своей же глупости не потерять все ценные данные.

[JEKsan]

Понял! Щас точки отката гляну(есть , возможность..) Отпишу!

[mike 1]

==================== Restore Points =========================

07-04-2017 00:19:43 Запланированная контрольная точка

Их нет.

[JEKsan]

Да , отписали 15т. Возможно ли расшифровать файлы? Возможно ли неким образом подпоганить эл адрес , чтоб Не напрягали людей.
С ув.Евгений

[mike 1]

Возможно ли расшифровать файлы?

Уже отвечал на этот вопрос.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены