Решена без расшифровки Помощь в расшифровке email mr.yoba@aol.com

[rulez]

Добрый день. Нужна помощь с кодировщиком mr.yoba@aol.com. Сотрудники притащил на ПК на котором была база 1с 8.3 розница. Естественно 1с теперь не запускается у файла появилась приписка к расширению ( 1Cv8.1CD.[mr.yoba@aol.com].yoba ). Можно что то в данной ситуации сделать? остальные файлы ПК не важны. При необходимости смогу сбросить зараженный файл

 

[akok]

Бодрого времени суток. Нужны логи

https://safezone.cc/decryption-rules/

 

[rulez]

Хорошо сейчас все подготовлю и отправлю

 

[rulez]

Лог файл во вложении. зараженные файлы загружаются на облако и отправлю ссылкой

 

[rulez]

ссылка на зараженные файлы и письмо с информацией разблокировки

Файл из Облака Mail.ru

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

cloud.mail.ru

 

[rulez]

Корректный файл с паролем

Архив WinRAR.rar

Вам открыли доступ к файлу. Отправлено с помощью Облако Mail

cloud.mail.ru

 

[rulez]

После кодировки на рабочем столе обнаружили папку по словам сотрудников которую никто не создавал. Я забросил ее в архив с паролем 111

 

[akok]

Удаленное управление используете?
Ammyy LLC и TeamViewer

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  VirusTotal: C:\Users\POS\Downloads\fqun1if5.exe;
  HKU\S-1-5-21-2424905916-2150460102-2591192019-1000\...\MountPoints2: {fa147a4c-7e45-11e9-b1cb-806e6f6e6963} - D:\DriverPackSolution.exe
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\Downloads\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\Documents\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\Desktop\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Public\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\Downloads\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\Documents\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\Desktop\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\Roaming\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\LocalLow\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\Local\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\AppData\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\POS\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\Users\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ C:\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\Downloads\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\Documents\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\Desktop\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\AppData\Roaming\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\AppData\Local\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\AppData\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\Downloads\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\Documents\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\Desktop\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\AppData\Roaming\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\AppData\Local\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\Default User\AppData\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\admin\Downloads\!=How_recovery_files=!.txt
  2019-08-12 05:07 - 2019-08-12 05:07 - 000000438 _____ C:\Users\admin\!=How_recovery_files=!.txt
  2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\Documents\!=How_recovery_files=!.txt
  2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\Desktop\!=How_recovery_files=!.txt
  2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\AppData\Roaming\!=How_recovery_files=!.txt
  2019-08-12 05:06 - 2019-08-12 05:06 - 000000438 _____ C:\Users\admin\AppData\!=How_recovery_files=!.txt
  2019-08-12 05:05 - 2019-08-12 05:05 - 002009952 ____H C:\Users\admin\AppData\Local\IconCache.db.[mr.yoba@aol.com].yoba
  2019-08-12 05:05 - 2019-08-12 05:05 - 000000438 _____ C:\Users\admin\AppData\LocalLow\!=How_recovery_files=!.txt
  2019-08-12 05:05 - 2019-08-12 05:05 - 000000438 _____ C:\Users\admin\AppData\Local\!=How_recovery_files=!.txt
  2019-08-12 05:04 - 2019-08-12 05:08 - 000000438 _____ C:\Users\Все пользователи\!=How_recovery_files=!.txt
  2019-08-12 05:04 - 2019-08-12 05:08 - 000000438 _____ C:\ProgramData\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ () C:\Users\POS\AppData\Roaming\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ () C:\Users\POS\AppData\Roaming\Microsoft\!=How_recovery_files=!.txt
  2019-08-12 05:08 - 2019-08-12 05:08 - 000000438 _____ () C:\Users\POS\AppData\Local\!=How_recovery_files=!.txt
  EmptyTemp:
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.


Судя по всему, это продолжение развития ветки junior, для нее нет расшифровки (@thyrex скажет точнее)

 

[rulez]

Не создает файл ошибку выдает
Могу попробовать создать файл руками. Есть смысл?

 

[akok]

Скрипт скопировали полностью? (включая двойное двоеточие)

 

[rulez]

Тупил сделал сейчас жду перезагрузки)))

 

[rulez]

Файл во вложении

 

[rulez]

Есть надежда по файлу базы?

 

[akok]

Расшифровки (пока) под эту версию нет, и неизвестно, будет ли вообще. Что с бекапами?

Смените пароли на Rdp и переименуйте стандартные имена администраторов.

 

[rulez]

Бэки от 1с отсутствуют а теневые винды эта радость удалила ((((

 

[akok]

Удалила, да. Получил подтверждение от коллеги, расшифровки нет.