Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Зашифровали данные. Relock@qq_com. помогите расшифровать. (заявка № 156489)

  1. #1
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14

    Зашифровали данные. Relock@qq_com. помогите расшифровать.

    имя файла_расширение_.relock@qq_com

    касперский лицензионный


    Даже файлы rar и zip.

    Текст сообщения
    Друзья.
    Я хитрожопый троян вымогатель, зашифровал все ваши драгоценные файлы. Если хотите получить свои файлы и базы обратно напишите моему хозяину.

    Стоимость расшифровки 25000 рублей.
    Наша почта Relock@qq.com

    Мы бесплатно расшифруем несколько ваших файлов, что бы вы убедились что дешифратор у нас есть, возможно будет и у вас.

    ______12.xls это зашифрованный фаил.
    Таких очень много.
    не только xls.
    пароль не просит.
    Сегодня поднял БД 1с 8.2.
    Переименовал 1cv8.cf.relock@qq_com в 1cv8.cf, Когда запустил 1cv8 создалась копия 1cv8.cf.relock@qq_com.

    Запустил 1с выгрузил БД в dt и после загрузил в пустую БД. База ожила.

    Но все остальное включая rar зашифровано. Помогите пожалусто.
    Какая информация вам еще нужна что бы вы мне помогли?
    Вложения Вложения
    Последний раз редактировалось rosi-st; 09.03.2014 в 20:43.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,459
    Вес репутации
    342
    Уважаемый(ая) rosi-st, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Здравствуйте!

    Закройте все программы

    Отключите
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

    Код:
    begin
     SetAVZGuardStatus(true);
     ClearQuarantine;   
     QuarantineFile('c:\program files\ss\safesurf.exe','');
     QuarantineFile('C:\Program Files\Internet Explorer\index.bat','');
     DeleteFile('C:\Program Files\Internet Explorer\index.bat','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','newUserProfile');
     BC_ImportALL;   
     ExecuteSysClean;
    BC_Activate;  
    end.
    После выполнения скрипта перезагрузите сервер вручную.

    После перезагрузки компьютера выполните скрипт в АВЗ:


    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы



    Сделайте новые логи AVZ

    Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
    Самостоятельно ничего не удаляйте!!!
    Если лог не открылся, то найти его можно в следующей папке:
    Код:
    %appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
    Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
    Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. #4
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14
    Хорошо делаю.

    - - - Добавлено - - -

    сделал avz и hijackthis
    Malwarebytes' Anti-Malware еще делается

    - - - Добавлено - - -

    вот второй файл MBAM
    Вложения Вложения
    Последний раз редактировалось thyrex; 10.03.2014 в 20:30.

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Проверьте пока что этот файл

    Проверьте эти файлы на virustotal
    Код:
    C:\WINDOWS\svchost.exe
    кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Удалите в МВАМ все, кроме
    Код:
    C:\WINDOWS\svchost.exe (Trojan.Agent) -> 1532 -> Действие не было предпринято.
    
    C:\Documents and Settings\Администратор\Мои документы\Downloads\microsoft-windows-7-starter-[torrentino].exe (PUP.Optional.ZvuZona) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Мои документы\Downloads\microsoft_windows_7_starter.exe (PUP.Optional.Zona) -> Действие не было предпринято.
    C:\Documents and Settings\Администратор\Мои документы\Downloads\PDFCreatorSetup.exe (PUP.Optional.Bundle) -> Действие не было предпринято.
    C:\Documents and Settings\Оператор2\Рабочий стол\ImageEditorSetup.exe (PUP.Optional.Installcore) -> Действие не было предпринято.
    C:\Documents and Settings\Семенова\Мои документы\Downloads\Zemra_patched_194.exe (Backdoor.Agent) -> Действие не было предпринято.
    D:\Distr\The Bat! Professional 5.8.2 Final\Лекарство\KEYGEN.exe (Malware.Packer) -> Действие не было предпринято.
    C:\WINDOWS\svchost.exe (Trojan.Agent) -> Действие не было предпринято.
    C:\Documents and Settings\Глущенко\Local Settings\Application Data\Rambler\RamblerUpdater\rupdate_standalone.exe (PUP.Optional.Rambler.A) -> Действие не было предпринято.
    Последний раз редактировалось thyrex; 10.03.2014 в 20:45.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14
    Проверил этот файл svhost на virustotal

    https://www.virustotal.com/ru/file/5...is/1394472534/

    Исправил фаил MBAM

    - - - Добавлено - - -

    Троян зашифровал данные(файлы). необходимо расшифровать их. Помогите.
    Вложения Вложения
    Последний раз редактировалось rosi-st; 10.03.2014 в 20:41.

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Цитата Сообщение от rosi-st Посмотреть сообщение
    Проверил этот файл svhost на virustotal
    Точно проверяли файл из папки C:\Windows, а не C:\Windows\system32?

    Цитата Сообщение от rosi-st Посмотреть сообщение
    Исправил фаил MBAM
    И в чем смысл исправленного, если я просил удалить все записи, кроме указанных?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14
    точно c:\windows\svhost.exe

    немножко непонял поставленной задачи. сейчас буду исправлять.

    Файлы зашифрованы. Исправил MBAM
    Вложения Вложения
    Последний раз редактировалось rosi-st; 10.03.2014 в 22:45.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    Вы бы перешли по ссылке и удалили файлы в МВАМ, а не из лога
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    А зачем в отчет MBAM нужно было копировать строчки из 6 сообщения?

    Файл c:\windows\svhost.exe вы на Virustotal проверили?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,353
    Вес репутации
    3019
    mike 1, Вы бы сообщение №7 прочли )))
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Цитата Сообщение от thyrex Посмотреть сообщение
    mike 1, Вы бы сообщение №7 прочли )))

    offtop

    не заметил
    Скрыть
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  15. #14
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14
    я скачал свой залитый до этого фаил. открыл. удалил все что вы мне сказали и перезалил фаил...
    Да я проверял перейдя по ссылке которую вы мне дали фаил svhost.exe из папки windows а не systm32.
    выполняю все по тем требованиям которые вы мне пишите. Признаю себя лузером Но выполняю все в точности как вы мне пишите.

    - - - Добавлено - - -

    ТЕ мне еще раз запустить MBAM И там при создании файла отчета удалить строчки?

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    ТЕ мне еще раз запустить MBAM И там при создании файла отчета удалить строчки?
    Удалите все строчки в MBAM кроме указанных в шестом сообщении.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  17. #16
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14
    Понял делаю новое сканирование.

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    + Выложите зашифрованный doc файл в архиве.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  19. #18
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14
    Обязательно....

    MBAM отчет, только он предложил перезагрузиться Это надо?

    - - - Добавлено - - -

    Файлы зашифрованы троянцем семейства Encoder ТЕ это он самый.

    - - - Добавлено - - -

    Что дальше 25 тр платить?

    - - - Добавлено - - -

    Что дальше то?
    Вложения Вложения
    Последний раз редактировалось rosi-st; 11.03.2014 в 18:33.

  20. #19
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Лог в порядке. Пробуйте http://download.geo.drweb.com/pub/dr...225decrypt.exe
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  21. #20
    Junior Member Репутация
    Регистрация
    09.03.2014
    Сообщений
    11
    Вес репутации
    14
    Пробовал непомогло!!!

    - - - Добавлено - - -

    Если dr web запустил этого трояна то утром в 10-00 покупаю их лицензыю с кодом их продукта ... Неуж то они помогут?

    - - - Добавлено - - -

    лицензию

  • Уважаемый(ая) rosi-st, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Зашифровали файлы. oplata@qq_com
      От Kuzya Marinin в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 07.03.2014, 13:26
    2. Помогите расшифровать данные (com_129)
      От oksanatiger в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 20.11.2013, 16:54
    3. Ответов: 10
      Последнее сообщение: 07.11.2013, 12:45
    4. Помогите расшифровать данные
      От Boris.test в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 22.10.2012, 18:03
    5. LockDir Помогите расшифровать данные
      От DocentDn в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 24.05.2012, 23:06

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00064 seconds with 17 queries