Доброго времени суток.
Сотрудник открыл письмо от якобы ФНС и все файлы зашифровались.
После чего он самостоятельно проверил бесплатными утилитами.
Ссылка на два зашифрованных файла (в архиве) https://cloud.mail.ru/public/JxVN/zQEZbxzUZ
Читал Ваш форум, кому-то повезло и смогли расшифровать.
Есть ли шансы?
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) source44, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
C:\Documents and Settings\1\Local Settings\Temp\1C.exe заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантиннад первым сообщением в Вашей теме.
1. Откройте Блокнот и скопируйте в него приведенный ниже текст
Код:
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => No File
Toolbar: HKU\S-1-5-21-515967899-2052111302-839522115-1003 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
Toolbar: HKU\S-1-5-21-515967899-2052111302-839522115-1003 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
CHR HKLM\...\Chrome\Extension: [hcncjpganfocbfoenaemagjjopkkindp] - <no Path\update_url>
2015-12-22 19:05 - 2015-12-22 19:05 - 0927422 _____ () C:\Program Files\desk.bmp
2015-12-22 19:05 - 2015-12-22 19:05 - 0153239 _____ () C:\Program Files\desk.jpg
2015-12-22 13:20 - 2015-12-22 14:13 - 0000081 _____ () C:\Program Files\OPWWZHGYSS.BOI
2015-12-22 13:18 - 2015-12-22 13:18 - 00000000 ____D C:\Program Files\SourceForge inc
C:\Documents and Settings\1\Local Settings\Temp\1C.exe
C:\Documents and Settings\1\Local Settings\Temp\amigo_setup.exe
CustomCLSID: HKU\S-1-5-21-515967899-2052111302-839522115-1003_Classes\CLSID\{122D5FEF-8711-4d87-A5BC-41ED5DF77258}\InprocServer32 -> C:\Documents and Settings\1\Local Settings\Temp\v8_42_b2.tmp => No File
CustomCLSID: HKU\S-1-5-21-515967899-2052111302-839522115-1003_Classes\CLSID\{56C2D5F5-0F32-45cb-AD75-87AF17CFDC27}\InprocServer32 -> C:\Documents and Settings\1\Local Settings\Temp\v8_42_b2.tmp => No File
CustomCLSID: HKU\S-1-5-21-515967899-2052111302-839522115-1003_Classes\CLSID\{57963704-EE80-4bc5-8421-66098E5832AE}\InprocServer32 -> C:\Documents and Settings\1\Local Settings\Temp\v8_42_b2.tmp => No File
CustomCLSID: HKU\S-1-5-21-515967899-2052111302-839522115-1003_Classes\CLSID\{68C0D34D-264F-4d64-AEF1-51C728DFDAD8}\InprocServer32 -> C:\Documents and Settings\1\Local Settings\Temp\v8_42_b2.tmp => No File
CustomCLSID: HKU\S-1-5-21-515967899-2052111302-839522115-1003_Classes\CLSID\{F62D2442-FE48-4cbc-9FCA-E19FC839461B}\InprocServer32 -> C:\Documents and Settings\1\Local Settings\Temp\v8_42_b2.tmp => No File
Reboot:
2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Ребят, за помощь благодарю, но собственно лечение компьютера не требовалось. Изначально нужна только расшифровка. Получается только время потеряно.
Это если провести аналогию: у меня из ноги кровь течет, а Вы мне насморк лечите )
С наступающим НГ, и успехов Вам.
Последний раз редактировалось source44; 30.12.2015 в 12:33.
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: