Зашифрованы базы 1С [not-a-virus:NetTool.Win32.Wasppace.l, Trojan-Ransom.Win32.Xorist.er ]

[Rizvan Kadim]

к серверу потерян админский доступ, можно ли отдельно файлы расшифровать некоторые?

[mike 1]

Можно, но только когда убедимся что логи в порядке.

[Rizvan Kadim]

админского доступа к серверу уже нет поэтому mbam логи не получится сделать

- - - - -Добавлено - - - - -

можем предоставить прямой пользовательский доступ к серверу

[mike 1]

Ладно потом тогда сделайте его.

Информация

Скачайте te94decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te94decrypt.exe -k 475

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[Rizvan Kadim]

расшифровывать обязательно на том же компьютере который поражен вирусом или на другом компьютере нужный файл можно расшифровать

[mike 1]

В принципе без разницы.

[Rizvan Kadim]

обязательно на диск C или с D тоже можно запустить

- - - - -Добавлено - - - - -

запускаю на др компьютере сканирует все и выходит сообщение расшифровано 0 файлов, запускаю на зараженном с диска d из под обычного пользователя сразу выходит сообщение неверный ключ

[mike 1]

обязательно на диск C или с D тоже можно запустить

Если на диск D сохраняете, то путь к утилите нужно будет указать к диску D.

запускаю на др компьютере сканирует все и выходит сообщение расшифровано 0 файлов, запускаю на зараженном с диска d из под обычного пользователя сразу выходит сообщение неверный ключ

После использования кривого дешифратора от авторов этого шифратора такое возможно. Дешифратор должен расшифровать файлы с расширением .hfi

[Rizvan Kadim]

Получилось, большое спасибо вам. Как поддержать проект?

[mike 1]

Получилось, большое спасибо вам. Как поддержать проект?

http://virusinfo.info/content.php?r=...fo.info-donate

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 8
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\kassa\desktop\waspace_3.11.6.0_full\waage nt.exe - not-a-virus:NetTool.Win32.Wasppace.l ( BitDefender: Trojan.Generic.11759656 )
  2. c:\users\kassa\desktop\waspace_3.11.6.0_full\waspp acer.exe - not-a-virus:NetTool.Win32.Wasppace.l ( DrWEB: Tool.Wasppacer.2 )
  3. c:\users\kassa\desktop\waspace_3.11.6.0_full\wasub .exe - not-a-virus:NetTool.Win32.Wasppace.l ( DrWEB: Tool.Click.22, BitDefender: Trojan.Generic.11692138 )
  4. c:\users\4e26~1\appdata\local\temp\0obbdssh5f8mq7j .exe - Trojan-Ransom.Win32.Xorist.er ( BitDefender: Generic.Malware.Sprn.EA2F069C )