Решена с расшифровкой. Зашифровались файлы (bananoff.com@yandex.com)

[7-Wolf]

Приветствую. Тоже пострадал от данного шифровальщика, как в соседней теме. Логи прилагаю - Быстрый обмен файлами . Можно как-то получить лучение?

 

[thyrex]

Логи прикрепите на форуме через кнопку Расширенный режим

 

[7-Wolf]

Логи прикрепите на форуме через кнопку Расширенный режим

Произошла ошибка
При загрузке файла возникла проблема.

CollectionLog-2017.05.08-18.44.zip

 

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\836D~1\AppData\Local\Temp\vi9x6kU6eR7j1SV.exe','');
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\vi9x6kU6eR7j1SV.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Alcmeter');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Карантин прикреплять к сообщениям на данном форуме ЗАПРЕЩЕНО!!!

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

 

[7-Wolf]

Карантин отправил, новые логи прикрепил.

 

[thyrex]

Образцы зашифрованных файлов прикрепите в архиве.

 

[7-Wolf]

Образцы зашифрованных файлов прикрепите в архиве.

 

[thyrex]

Проверьте ЛС

 

[7-Wolf]

Проверьте ЛС

Работает, удалось восстановить архив с бекапом файлов. Огромное спасибо!

 

[Sandor]

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.