• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Решена с расшифровкой. Расшифровка email-nightmare666@cock.li.ver-CL 1.5.1.0.id

Статус
В этой теме нельзя размещать новые ответы.

CProf

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Здравствуйте! Просим помощи в расшифровке данного гада. Видели выше тему по нему же, прикрепляем файлы которые удалось найти, это сами зараженные файлы, файл с запиской в txt и 2 последних архива с вредоносным ПО.
 

Вложения

CProf

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Систему не форматировали, ничего пока не трогали. Логи во вложении.
 

Вложения

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,752
Реакции
2,540
Баллы
593
Скачайте Farbar Recovery Scan Tool
и сохраните на Рабочем столе.
  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,752
Реакции
2,540
Баллы
593
1. Выделите следующий код:
Код:
Start::
CreateRestorePoint:
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-944603969-1832742578-413553894-1006 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
2019-06-03 23:21 - 2019-06-03 23:21 - 000000011 _____ C:\Users\user3\Desktop\DesktopLocker.ini
2019-06-03 23:21 - 2019-04-25 01:19 - 000279303 _____ C:\Users\user3\Desktop\Desktop_Locker.exe
2019-06-03 23:19 - 2019-06-03 23:19 - 000000011 _____ C:\Users\user8\Desktop\DesktopLocker.ini
2019-06-03 23:18 - 2019-04-25 01:19 - 000279303 _____ C:\Users\user8\Desktop\Desktop_Locker.exe
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\Documents\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\Roaming\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\LocalLow\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\Local\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\Downloads\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\Documents\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\Roaming\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\LocalLow\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\Local\README.txt
2019-06-03 18:14 - 2019-06-03 18:14 - 000000103 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-03 18:13 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\Desktop\README.txt
2019-06-03 18:13 - 2019-06-03 18:14 - 000001335 _____ C:\Users\user8\Desktop\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:06 - 2019-06-03 17:54 - 000000103 _____ C:\Users\user11\Desktop\README.txt
2019-06-03 17:54 - 2019-06-03 20:14 - 000001335 _____ C:\Users\Public\README.txt
2019-06-03 17:54 - 2019-06-03 20:14 - 000001335 _____ C:\Users\Public\Downloads\README.txt
2019-06-03 17:54 - 2019-06-03 18:14 - 000001335 _____ C:\Users\Public\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 18:14 - 000001335 _____ C:\Users\Public\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\Documents\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\Desktop\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\Roaming\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\LocalLow\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\Local\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\Public\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\Public\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\Public\Documents\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\Downloads\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\Documents\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\Desktop\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\Roaming\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\LocalLow\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\Local\README.txt
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\Users\Все пользователи\README.txt
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\Users\Все пользователи\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\Users\Public\Documents\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\ProgramData\README.txt
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\ProgramData\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:54 - 000000103 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-03 17:53 - 2019-05-31 00:09 - 000471552 _____ C:\Users\user3\Downloads\ru4ka.exe
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
 

thyrex

Ассоциация VN/VIP
VIP
Сообщения
2,752
Реакции
2,540
Баллы
593
Проверьте ЛС.
 

CProf

Новый пользователь
Сообщения
5
Реакции
0
Баллы
1
Всё получилось! Основные файлы расшифровались, необходимая информация спасена! Ребята, вы профессионалы своего дела! :Clapping::Good:
 

Sandor

Ассоциация VN/VIP
Преподаватель
Сообщения
5,496
Реакции
1,849
Баллы
563
В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
 
  • Like
Реакции: akok
Статус
В этой теме нельзя размещать новые ответы.
Сверху Снизу