Решена с расшифровкой. Расшифровка email-nightmare666@cock.li.ver-CL 1.5.1.0.id

[CProf]

Здравствуйте! Просим помощи в расшифровке данного гада. Видели выше тему по нему же, прикрепляем файлы которые удалось найти, это сами зараженные файлы, файл с запиской в txt и 2 последних архива с вредоносным ПО.

 

[akok]

Система после форматирования? Если после заражения, то нужны будут логи.

https://safezone.cc/decryption-rules/

 

[CProf]

Систему не форматировали, ничего пока не трогали. Логи во вложении.

 

[thyrex]

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

 

[CProf]

Готово.

 

[thyrex]

1. Выделите следующий код:

Start::
CreateRestorePoint:
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-944603969-1832742578-413553894-1006 -> No Name - {093F479D-712E-46CD-9E06-62E734A05F68} -  No File
2019-06-03 23:21 - 2019-06-03 23:21 - 000000011 _____ C:\Users\user3\Desktop\DesktopLocker.ini
2019-06-03 23:21 - 2019-04-25 01:19 - 000279303 _____ C:\Users\user3\Desktop\Desktop_Locker.exe
2019-06-03 23:19 - 2019-06-03 23:19 - 000000011 _____ C:\Users\user8\Desktop\DesktopLocker.ini
2019-06-03 23:18 - 2019-04-25 01:19 - 000279303 _____ C:\Users\user8\Desktop\Desktop_Locker.exe
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\Documents\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\Roaming\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\LocalLow\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\Local\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\AppData\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\Downloads\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\Documents\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\Roaming\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\LocalLow\README.txt
2019-06-03 18:14 - 2019-06-03 20:14 - 000000103 _____ C:\Users\user8\AppData\Local\README.txt
2019-06-03 18:14 - 2019-06-03 18:14 - 000000103 _____ C:\Users\user8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-03 18:13 - 2019-06-03 20:14 - 000001335 _____ C:\Users\user8\Desktop\README.txt
2019-06-03 18:13 - 2019-06-03 18:14 - 000001335 _____ C:\Users\user8\Desktop\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 18:06 - 2019-06-03 17:54 - 000000103 _____ C:\Users\user11\Desktop\README.txt
2019-06-03 17:54 - 2019-06-03 20:14 - 000001335 _____ C:\Users\Public\README.txt
2019-06-03 17:54 - 2019-06-03 20:14 - 000001335 _____ C:\Users\Public\Downloads\README.txt
2019-06-03 17:54 - 2019-06-03 18:14 - 000001335 _____ C:\Users\Public\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 18:14 - 000001335 _____ C:\Users\Public\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-677981977-648615107113749874275492.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\Documents\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\Desktop\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\Roaming\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\LocalLow\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\Local\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\user3\AppData\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\Public\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\Public\Downloads\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:55 - 000001301 _____ C:\Users\Public\Documents\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\Downloads\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\Documents\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\Desktop\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\Roaming\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\LocalLow\README.txt
2019-06-03 17:54 - 2019-06-03 17:55 - 000000103 _____ C:\Users\user3\AppData\Local\README.txt
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\Users\Все пользователи\README.txt
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\Users\Все пользователи\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\Users\Public\Documents\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\ProgramData\README.txt
2019-06-03 17:54 - 2019-06-03 17:54 - 000001301 _____ C:\ProgramData\email-nightmare666@cock.li.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-03 17:54 - 2019-06-03 17:54 - 000000103 _____ C:\Users\user3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-03 17:53 - 2019-05-31 00:09 - 000471552 _____ C:\Users\user3\Downloads\ru4ka.exe
Reboot:
End::

2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

 

[CProf]

Готово

 

[thyrex]

Проверьте ЛС.

 

[CProf]

Всё получилось! Основные файлы расшифровались, необходимая информация спасена! Ребята, вы профессионалы своего дела!

 

[Sandor]

В завершение:
1.
Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Остальные утилиты лечения и папки можно просто удалить.

2.

• Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.