файлы зашифрованы с расширением .xtbl; .breaking_bad , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt

RSS

Сообщений: 4

Баллов: 2

Регистрация: 27.01.2015

Размещено 27.01.2015 13:44:56

Добрый день!
Мое обращение в службу ТП № 970855, правда оно уже закрыто по истечении 4-х дней.

Возникла такая проблема, у моего знакомого зашифровались данные на компьютере. Ребенок скачивал, со слов, игры и в результате получилась такая проблема.
После этого система была переустановлена два раза.
На экране, со слов, была надпись о шифрованных данных, а так же предлагаемый способ расшифровки (заплатить деньги). Что было точно написано в обращении я не знаю. Есть ли возможность расшифровать данные?

Заранее Вам благодарен, с ув. Алексей.

Пытался отправить письмо с вложенными зашифрованными файлами на вашу почту [email protected], письмо не доставляется к сожалению.
Подскажите пожалуйста как мне отправить архивы в тех поддержку, и есть ли шансы восстановить фалы?

----------------
просьба: при создании сообщений о шифровании *.xtbl оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 35 36 37 38 39 ... 61 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 25.12.2015 18:35:47

Цитата
Николай Проц написал: Добрый день, та же проблема зашифровало ПОМОГИТЕ

аналогично,
судя по образу система уже очищена от шифратора,
по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET

[ Как создать образ автозапуска? ]

Сообщений: 3

Баллов: 1

Регистрация: 28.12.2015

Размещено 28.12.2015 12:49:42

помогите, пожалуйста, пользователь словил шифровальщика - проверьте на остатки вируса в системе. логи приложил

Прикрепленные файлы

GODUNOV_2015-12-28_12-40-14.7z (278.93 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 28.12.2015 12:56:19

Виктор Волков,
расширение какое у зашифрованных файлов?

[ Как создать образ автозапуска? ]

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 28.12.2015 12:59:45

Геннадий Никитин,
используем tnod,
C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE
по правилам форума тема будет закрыта,
обратитесь за помощью на другой форум, в системе у вас шифратор в автозапуске.

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 28.12.2015

Размещено 28.12.2015 13:33:39

Расширение файлов *.breaking_bad
В автозагузке появились куча линков на файл actmovie.exe, находящийся в папке C:\WINDOWS\system32\. Прикладываю. Файла readme.txt, на который ссылается сообщение на рабочем столе нет.
А может ещё комп просто не перезагружали.

Прикрепленные файлы

скрин.JPG (106.58 КБ)

actmovie.rar (1.52 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 28.12.2015 13:54:34

Виктор,
на форум добавляйте только то, что у вас запрашивают хелперы, все остальное надо отправлять в [email protected]

сейчас добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 7

Баллов: 3

Регистрация: 28.12.2015

Размещено 28.12.2015 14:10:54

ПРошу прощения за самовольство. Всё сделал как просили.

Прикрепленные файлы

GLBUH_2015-12-28_14-04-25.7z (356.6 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 28.12.2015 14:28:19

Виктор,
шифратор до сих пор активен, в автозапуске и в процессах.
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c OFFSGNSAVE addsgn A7679BF0AA02941B4BD4C6453C881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CC61E9FE82BD6D7C4B46D775BACCA7EBA33 8 Win32/Filecoder.ED [ESET-NOD32] zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\WINDOWS\CSRSS.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\418AF0D7.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YHPACK\418AF0D7.EXE zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\RAR$DI10.563\251215SCAN.SCR ;------------------------autoscript--------------------------- chklst delvir regt 27 ; Pandora Service exec C:\Program Files\PANDORA.TV\PanService\unins000.exe ; Java(TM) 6 Update 7 exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet deltmp delnfr ;------------------------------------------------------------- CZOO restart

Код


;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
addsgn A7679BF0AA02941B4BD4C6453C881261848AFCF689AA7BF1A0C3C5BC50559D24704194DE5BBDAE92A2DD78F544E95CC61E9FE82BD6D7C4B46D775BACCA7EBA33 8 Win32/Filecoder.ED [ESET-NOD32]

zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\APPLICATION DATA\WINDOWS\CSRSS.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\418AF0D7.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YHPACK\418AF0D7.EXE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\RAR$DI10.563\251215SCAN.SCR
;------------------------autoscript---------------------------

chklst
delvir

regt 27
; Pandora Service
exec C:\Program Files\PANDORA.TV\PanService\unins000.exe
; Java(TM) 6 Update 7
exec MsiExec.exe /I{3248F0A8-6813-11D6-A77B-00B0D0160070} /quiet
deltmp
delnfr
;-------------------------------------------------------------
CZOO
restart

перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

+
рекомендую через локальные политики запретить запуск исполняемых файлов из архивов.
судя по образу, у вас именно таким образом и был запущен шифратор.

Цитата
%SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\TEMP\RAR$DI10.563\251215SCAN.SCR

данная политика бы защитила от запуска шифратора.

Изменено: santy - 28.05.2016 04:14:55

[ Как создать образ автозапуска? ]

Сообщений: 6

Баллов: 3

Регистрация: 28.12.2015

Размещено 28.12.2015 14:57:52

Доброго время суток, у меня тоже такая-же беда. Но есть два "НО"
1) я не имею лицензии
2) после запуска антивирусной программы AVZ я не могу запустить систему - черный экран

Есть ли какая-то возможность все исправить без переустановки ОС так как это не решит проблему - зашифрованные файлы находятся на всех разделах(дисках)

Сообщений: 7

Баллов: 3

Регистрация: 28.12.2015

Размещено 28.12.2015 15:09:26

NOD постоянно ругается. перезагрузка не помогает.
28.12.2015 14:59:27 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Documents and Settings\User\Local Settings\Application Data\YhPack\clrdp09.dll модифицированный Win32/Boaxxe.CR троянская программа очищен удалением (после следующего перезапуска) - изолирован

Пред. 1 ... 35 36 37 38 39 ... 61 След.