зашифровались файлы с расширением [email protected]

[lawpresent]

Добрый день.
Прошу помочь с зашифрованными файлами.
Все файлы и на диске зашифрованы.

[Info_bot]

Уважаемый(ая) lawpresent, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

Уведомление

Логи сделаны в терминальной сессии, сделайте их из консоли.

Требуется логи не из терминальной сессии, также если шифровальщик был запущен не на указанном сервере, то предоставьте логи той машины откуда непосредственно был запущен шифровальщик.

[lawpresent]

Файлы обновили

[SQ]

Важно: Сохраните и завершите все приложения на сервере.

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
 QuarantineFile('D:\distribs\Tasks\visorcut.bat','');
 QuarantineFile('D:\distribs\Tasks\resetsupervisor.bat','');
 QuarantineFile('C:\Program Files (x86)\WinRAR\explorer.exe','');
 QuarantineFileF('C:\Program Files (x86)\WinRAR\', '*.exe,*.dll,*.sys', false,'', 0, 0);
 DeleteFile('C:\Program Files (x86)\WinRAR\explorer.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','progrmma');
BC_ImportALL;
 ExecuteSysClean;
BC_Activate;
end.

После выполнения скрипта перезагрузите сервер вручную.

После перезагрузки:
- Выполните в AVZ:
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Подготовьте новые логи AVZ.

[mike 1]

+ Несколько зашифрованных xls пришлите.

[lawpresent]

Высылаем три файла в формате xls

- - - - -Добавлено - - - - -

Файл quarantine.zip из папки AVZ мы загрузили по ссылке "Прислать запрошенный карантин" и прикрепили на форуме
логи будут чуть позже

[lawpresent]

Новый логи с сервера

[SQ]

Файл quarantine.zip из папки AVZ мы загрузили по ссылке "Прислать запрошенный карантин" и прикрепили на форуме
логи будут чуть позже

Пожалуйста не прикрепляйте каратин во вложение на форуме, только согласно правилам форума. Ожидайте ответа от Mike 1 по дальнейшим инструкциям.

[mike 1]

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

[lawpresent]

Log uVS
https://yadi.sk/d/0tR8UVVAmJ7Fy

[mike 1]

Диву порой даешься некоторым людям. Читать умеете? Я просил разве делать лог DrWebSysinfo?

[lawpresent]

Сори, исправимся
log uVS

[mike 1]

Ответил в ЛС.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 7
• В ходе лечения вредоносные программы в карантинах не обнаружены