Прошу помощи с шифровальщиком deccripted@gmail

[VladislavaR]

Видимо через терминал поймали шифровальщик deccripted@gmail
Смог остановить процесс в ходе шифрования. Большинство файлов успело пострадать.

Исполняемый файл вируса был в горячке стерт, как и механизм его вызова в регистрах.
Сейчас компьютер сам по себе работает стабильно и без проблем, но файлы остались зашифрованными.

К сообщению прилагаю архив с тремя образцами зашифрованных файлов. Пароль к архиву virus

Заранее благодарю за помощь.

[Info_bot]

Уважаемый(ая) VladislavaR, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

https://virusinfo.info/pravila.html

[VladislavaR]

https://virusinfo.info/pravila.html

Прилагаю логи, которые сейчас сделал.
На компьютере есть следы WannaCry, но это старое и не актуальное.
К текущей проблеме не имеет отношения.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteService('ttpfaofzhvnaei814');
 DeleteFile('C:\ProgramData\ttpfaofzhvnaei814\tasksche.exe','32');
DeleteFileMask('C:\ProgramData\ttpfaofzhvnaei814', '*', true);
DeleteDirectory('C:\ProgramData\ttpfaofzhvnaei814');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[VladislavaR]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteService('ttpfaofzhvnaei814');
 DeleteFile('C:\ProgramData\ttpfaofzhvnaei814\tasksche.exe','32');
DeleteFileMask('C:\ProgramData\ttpfaofzhvnaei814', '*', true);
DeleteDirectory('C:\ProgramData\ttpfaofzhvnaei814');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

Я в терминальном доступе к компу сейчас подключаюсь. Можно это выполнить так или лучше лично до него доехать и запустить все это без удаленки?

[thyrex]

За компьютером локально.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены