Помогите Шифратор .aga

**Den02** · 19.04.2016, 09:13

Добрый день!

Вирус зашифровал файлы txt,xls,html,pdf и добавил формат .aga. К примеру Книга1.xls.aga.
Очень много нужной информации зашифровано.

Кто сталкивался? Что можно сделать?

Спасибо

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 19.04.2016, 09:14

Уважаемый(ая) Den02, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 19.04.2016, 09:16

Вроде же по-русски написал при обращении в ЛС, что нужно выполнить http://virusinfo.info/pravila.html

**Den02** · 19.04.2016, 12:51

https://drive.google.com/open?id=0B4...Uh3WGg4eGNDLUU Зашифрованный файл.
Windows Server 2003 R2 32bit

Cпасибо!

**thyrex** · 19.04.2016, 15:12

Лог AVZ поврежденный. Переделывайте

**Den02** · 19.04.2016, 15:36

Вирус сразу меняет формат лога AVZ

**thyrex** · 19.04.2016, 16:07

Я уже понял это.

Пароль от RDP меняйте.

e:\distr\retail pro 8.6\2010 retail full install\fr_shtrih\atol\atol key test\pnovexro\scchost.exe
c:\retailtmp\rpro\sysmon.exe

Выгрузите из процессов через диспетчер задач, заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

**Den02** · 19.04.2016, 18:10

Отправил 2 файла,sysmon.zip и scchost.zip.Спасибо!

**thyrex** · 19.04.2016, 19:43

e:\distr\retail pro 8.6\2010 retail full install\fr_shtrih\atol\atol key test\pnovexro\scchost.exe
c:\retailtmp\rpro\sysmon.exe

можно удалить. Дальнейшего шифрования быть уже не должно.

Сделайте еще раз логи + пришлите образцы поврежденных файлов

**Den02** · 20.04.2016, 09:06

https://drive.google.com/open?id=0B4...Uh3WGg4eGNDLUU Зашифрованный файл.
Windows Server 2003 R2 32bit

**thyrex** · 20.04.2016, 10:16

Логи в порядке.

Вечером после работы выдам рецепт восстановления

**Den02** · 20.04.2016, 13:14

Спасибо

**thyrex** · 20.04.2016, 17:17

Проверьте ЛС

**Den02** · 21.04.2016, 10:22

Спасибо Вам большое! Все файлы расшифровал!

**CyberHelper** · 21.04.2016, 10:32

Статистика проведенного лечения:

Получено карантинов: 2
Обработано файлов: 0
В ходе лечения вредоносные программы в карантинах не обнаружены

Помогите Шифратор .aga (заявка № 199731)

Опции темы