Показано с 1 по 19 из 19.

Вирус зашифровал файлы.id-9539453108_blockchain@inbox.com (заявка № 189161)

  1. #1
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9

    Вирус зашифровал файлы.id-9539453108_blockchain@inbox.com

    Помогите, пожалуйста. У меня файлы с расширением .jpg, .pdf, .doc, .xls и т.п. оказались зашифрованными. К названию файла добавилось .id-9539453108_blockchain@inbox.com. При запуске системы открывается картинка с изображением Сноудена и указанием, что за 200$ расшифруют файлы. Прикладываю логи и образцы зашифрованных файлов.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Olegstein, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  5. #4
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Цитата Сообщение от Info_bot Посмотреть сообщение
    Уважаемый(ая) Olegstein, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
    Логи во вложении
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

    Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
     QuarantineFile('C:\Users\Олег\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','');
     QuarantineFile('C:\Users\Олег\appdata\local\kometa\kometaup.exe','');
     QuarantineFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','');
     QuarantineFile('C:\Users\Олег\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\2FBAC31B-8E98-401F-AA29-067A5F9BB0DB\8A8688AF-22DD-40DE-A0CF-DA2B2614DBCF.exe','');
     QuarantineFile('C:\Program Files (x86)\Common Files\AppDownloads\8C555528-63B2-478D-9BA5-5AF630546776.exe','');
     DeleteFile('C:\Program Files (x86)\Common Files\AppDownloads\8C555528-63B2-478D-9BA5-5AF630546776.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','AppDownloads');
     DeleteFile('C:\Users\Олег\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\blockchain.bmp','32');
     DeleteFile('C:\Users\Олег\AppData\Roaming\Adobe\NativePlugin\OOBA\PPAPI\2FBAC31B-8E98-401F-AA29-067A5F9BB0DB\8A8688AF-22DD-40DE-A0CF-DA2B2614DBCF.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','2FBAC31B-8E98-401F-AA29-067A5F9BB0DB');
     DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\chrome5','64');
     DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\2FBAC31B-8E98-401F-AA29-067A5F9BB0DB','64');
     DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\8C555528-63B2-478D-9BA5-5AF630546776','64');
     DeleteFile('C:\Users\Олег\appdata\local\kometa\kometaup.exe','32');
     DeleteFile('C:\Users\Олег\appdata\local\microsoft\start menu\вoйти в интeрнeт.exe','32');
    ExecuteSysClean;
    Executerepair(14);
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  7. #6
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Добрый день! Все выполнил по инструкции.
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  9. #8
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    mike 1, добрый вечер!
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  11. #10
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    mike 1, выполнил.
    Вложения Вложения
    • Тип файла: txt FRST.txt (102.1 Кб, 0 просмотров)

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Второй лог где?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  13. #12
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    mike 1, я уже до этого запускал. Вот файл с первого раза.

    - - - - -Добавлено - - - - -

    mike 1, прошу прощения, не понял сразу. Вот все файлы
    Вложения Вложения

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM-x32\...\Run: [gmsd_ru_025010071] => [X]
      HKU\S-1-5-21-2945757903-3784562178-771225183-1001\...\Run: [Program] => C:\Windows\Sys\taskmgr.vbs /autorun
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      CHR HKU\S-1-5-21-2945757903-3784562178-771225183-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Олег\AppData\Roaming\Opera Software\Opera Stable\Extensions\bhnpmdabjgpimmnbmhefncbghknfegog [2015-06-22]
      OPR Extension: (Quick Searcher) - C:\Users\Олег\AppData\Roaming\Opera Software\Opera Stable\Extensions\bmnlcjabgnpnenekpadlanbbkooimhnj [2015-08-26]
      OPR Extension: (Smart Browser) - C:\Users\Олег\AppData\Roaming\Opera Software\Opera Stable\Extensions\cfhdojbkjhnklbpkdaibdccddilifddb [2015-07-25]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Олег\AppData\Roaming\Opera Software\Opera Stable\Extensions\denjcdefjebbmlihdoojnebochnkgcin [2015-06-14]
      OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Олег\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmglolhoplikcoamfgjgammjbgchgjdd [2015-06-18]
      2015-08-27 00:02 - 2015-08-28 00:36 - 00000000 ____D C:\Users\Олег\AppData\Roaming\Fymyqigebog
      2015-08-27 00:02 - 2015-08-28 00:36 - 00000000 ____D C:\Users\Олег\AppData\Roaming\09619267
      2015-08-27 00:02 - 2015-08-27 00:03 - 00000000 ____D C:\Users\Олег\AppData\Roaming\Kyzewohy
      2015-08-27 00:02 - 2015-08-27 00:02 - 00000000 ____D C:\Users\Олег\AppData\Roaming\Fagahihoa
      2015-08-26 12:02 - 2015-08-28 10:39 - 00000000 ____D C:\Program Files (x86)\FFFFFFFF-1440568928-FFFF-FFFF-FFFFFFFFFFFF
      2015-08-26 12:01 - 2015-08-29 21:08 - 00000000 ___SD C:\Windows\Sys
      2015-08-26 12:01 - 2015-08-27 03:21 - 00000000 ____D C:\Users\Олег\AppData\Roaming\Browsers
      2015-08-26 12:01 - 2015-08-26 12:01 - 00000000 ____D C:\Users\Олег\AppData\Roaming\SPI
      2015-08-26 12:01 - 2015-08-26 12:01 - 00000000 ____D C:\Users\Олег\AppData\Roaming\MailProducts
      2015-05-26 00:46 - 2015-05-26 00:46 - 0000042 _____ () C:\Users\Олег\AppData\Roaming\374A1CBCA4829A
      2015-08-27 13:34 - 2015-08-27 13:34 - 0402058 _____ () C:\Users\Олег\AppData\Roaming\blockchain.bmp
      2015-05-23 15:57 - 2015-05-23 15:57 - 0000282 _____ () C:\Users\Олег\AppData\Roaming\GPU MeterV2_Settings.ini
      Task: {122D2CE5-928C-4D44-B7D4-57A5AEF96CFF} - \Microsoft\Windows\2FBAC31B-8E98-401F-AA29-067A5F9BB0DB -> No File <==== ATTENTION
      Task: {692200A3-6467-4817-A281-BCECDEC2D0D2} - \extsetuponce -> No File <==== ATTENTION
      Task: {C3010F28-2A62-4863-A072-45E5F49D6DC7} - \Microsoft\Windows\8C555528-63B2-478D-9BA5-5AF630546776 -> No File <==== ATTENTION
      Task: {FB8BB852-B0B1-4D24-9DF4-0164C9D061EA} - \Microsoft\Windows\extsetup -> No File <==== ATTENTION
      Task: {FD7B3D04-A3E2-4DE1-A58A-52FF62A63306} - \Microsoft\Windows\extsetuponce -> No File <==== ATTENTION
      StandardProfile\AuthorizedApplications: [UpdateSvchost] => C:\Users\Олег\AppData\Roaming\nightupdate\svchost.exe:*:Enabled:svchost
      FirewallRules: [{435EB5EA-C7DF-4049-9901-gra62C5E4377EC5}] => (Allow) C:\Users\Олег\AppData\Roaming\mg.exe
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  15. #14
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    mike 1, вот файл
    Вложения Вложения

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    С расшифровкой не поможем.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  17. #16
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    mike 1, не поможем вообще? или нужно обратиться в "Помогите+"?

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,176
    Вес репутации
    1040
    Когда я пишу, что не поможем с расшифровкой подразумевается, что и за деньги не поможем.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Временно не отвечаю. Повышаю квалификацию и готовлюсь к экзаменам.

  19. #18
    Junior Member Репутация
    Регистрация
    27.08.2015
    Сообщений
    9
    Вес репутации
    9
    Спасибо!

  20. #19
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) Olegstein, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 3
      Последнее сообщение: 07.07.2015, 19:18
    2. Ответов: 9
      Последнее сообщение: 16.06.2015, 11:18
    3. Ответов: 12
      Последнее сообщение: 23.12.2014, 16:36
    4. Вирус зашифровал файлы id-0376915617_foxmail@inbox.com
      От MorozovMike в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.12.2014, 11:00

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00305 seconds with 17 queries