файлы зашифрованы с расширением .xtbl; .breaking_bad , Filecoder.ED / Encoder.858 / Ransom.Shade; ransom_note: readme*.txt

RSS

Сообщений: 4

Баллов: 2

Регистрация: 27.01.2015

Размещено 27.01.2015 13:44:56

Добрый день!
Мое обращение в службу ТП № 970855, правда оно уже закрыто по истечении 4-х дней.

Возникла такая проблема, у моего знакомого зашифровались данные на компьютере. Ребенок скачивал, со слов, игры и в результате получилась такая проблема.
После этого система была переустановлена два раза.
На экране, со слов, была надпись о шифрованных данных, а так же предлагаемый способ расшифровки (заплатить деньги). Что было точно написано в обращении я не знаю. Есть ли возможность расшифровать данные?

Заранее Вам благодарен, с ув. Алексей.

Пытался отправить письмо с вложенными зашифрованными файлами на вашу почту [email protected], письмо не доставляется к сожалению.
Подскажите пожалуйста как мне отправить архивы в тех поддержку, и есть ли шансы восстановить фалы?

----------------
просьба: при создании сообщений о шифровании *.xtbl оставляйте информацию о коде шифрования,
например:

Цитата
Ваши фaйлы былu зaшифpoвaны. код: 5E5E1BEC5BE045A020AC\|0

или добавьте во вложении в архив зашифрованный файл и один из созданных шифратором файлов README*.TXT

Ответы

Пред. 1 ... 42 43 44 45 46 ... 61 След.

Сообщений: 1

Регистрация: 21.01.2016

Размещено 21.01.2016 13:34:26

Доброго времени суток. Получили в письме шифровальщик.

Изменено: Trt А - 17.06.2016 10:08:46

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 21.01.2016 14:08:55

И? успели поймать за руку менеджера, который планировал запустить вложение из почтового сообщения?

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 21.01.2016

Размещено 21.01.2016 14:13:26

Очень много файлов зашифровано с расширением breaking_bad

Прикрепленные файлы

ASIA-103_2016-01-21_14-07-36.TXT (12.78 МБ)

Изменено: Александр Байков - 28.05.2016 04:09:44

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 21.01.2016 14:15:49

добавьте образ автозапуска системы, на которой произошло шифрование
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Сообщений: 4

Баллов: 2

Регистрация: 21.01.2016

Размещено 21.01.2016 14:17:28

Извините исправил!

Сообщений: 2

Баллов: 1

Регистрация: 21.01.2016

Размещено 21.01.2016 14:20:06

Спасите, помогите... Тоже самое все. зашифровал все намертво.

Прикрепленные файлы

INET-OIT23_2016-01-21_11-44-39.7z (700.89 КБ)

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 21.01.2016 14:26:45

Vakhtang Akobiya,
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v385c OFFSGNSAVE addsgn 9A3809DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BCDA4CAA1B115885199266D122F02BC0B7461649FA7DDFE97255DAB02C2D77A42FAA63431D 8 Win32/Filecoder.ED [ESET-NOD32] zoo %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE zoo %SystemDrive%\USERS\AVV\APPDATA\LOCAL\YLPACK\A23483AC.EXE zoo %SystemDrive%\USERS\AVV\APPDATA\LOCAL\TEMP\A23483AC.EXE zoo %SystemDrive%\USERS\AVV\APPDATA\LOCAL\YLPACK\RKKDASTT.DLL ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- czoo restart

Код

;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
OFFSGNSAVE
addsgn 9A3809DA5582A28DF42BAEB164C81205158AFCF6B1FA1F7885C3C5BCDA4CAA1B115885199266D122F02BC0B7461649FA7DDFE97255DAB02C2D77A42FAA63431D 8 Win32/Filecoder.ED [ESET-NOD32]

zoo %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
zoo %SystemDrive%\USERS\AVV\APPDATA\LOCAL\YLPACK\A23483AC.EXE
zoo %SystemDrive%\USERS\AVV\APPDATA\LOCAL\TEMP\A23483AC.EXE
zoo %SystemDrive%\USERS\AVV\APPDATA\LOCAL\YLPACK\RKKDASTT.DLL
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET

Изменено: santy - 17.06.2016 10:09:43

[ Как создать образ автозапуска? ]

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 21.01.2016 14:30:39

Александр,
чуть позже отвечу по вашему образу,
шифратора в образу уже нет,
но систему надо тщательно зачистить от остатков вирусов и левых антивирусов.
часа через 2 буду в сети.

[ Как создать образ автозапуска? ]

Сообщений: 1

Регистрация: 21.01.2016

Размещено 21.01.2016 14:33:11

помогите поймала шифровщика
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
E4DC4241C540672C764C|392|2|2
на электронный адрес [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

Сообщений: 17963

Баллов: 14370

Регистрация: 16.03.2010

Размещено 21.01.2016 16:28:42

Цитата
Александр Байков написал: Извините исправил!

выполните очистку системы

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WINZIPERSVC.EXE addsgn 1A13AD9A5583338CF42B627DA84B2F5537C0FCF7FBA510CEC1E7CD378017914428C7A558508F6F465B5B849050CDC2AE59DB517D55DAB0AFE58887E514E609A2 8 Win32/ELEX zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\WINZIPPER\UPDATE\ZIP_UPDATE_V1.5.83.EXE addsgn 7300A398556A1F275D83C49157254C8C49AEE431CDDE0F080083C5353CF265B3362743173E3D9CC92B807B8AF29609FA2820FDC2D79AB04625D4DC298006CA14 59 Win32/ELEX ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER delref {0E8A89AD-95D7-40EB-8D9D-083EF7066A01}\[CLSID] delref {4F524A2D-5350-4500-76A7-7A786E7484D7}\[CLSID] delref {4F524A2D-5354-2D53-5045-7A786E7484D7}\[CLSID] delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] deldirex %SystemDrive%\PROGRAMDATA\ASKPARTNERNETWORK\TOOLBAR\SHARED\CRX delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAAAAAHLFAHLDNILIDGNLIKDCKBFEHHCA%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1409119739&FROM=COR&UID=WDCXWD3200AAKX-00ERMA0_WD-WCC2EP15822458224&Q={SEARCHTERMS} delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\SEARCHPLUGINS\DELTA-HOMES.XML delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAAHLFAHLDNILIDGNLIKDCKBFEHHCA\14.10_0\SEARCH EXTENSION BY ASK V3 delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAAIABCOPKPLHGAEDHBLOEEJHHANKF\9.8_0\SEARCH APP BY ASK V2 deldirex %SystemDrive%\PROGRAM FILES (X86)\ASKPARTNERNETWORK\TOOLBAR delref HTTP:\\WWW.DELTA-HOMES.COM\?TYPE=SC&TS=1419324248&FROM=WPM12233&UID=WDCXWD3200AAKX-00ERMA0_WD-WCC2EP15822458224 regt 27 regt 28 regt 29 deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WINZIPERSVC.EXE
addsgn 1A13AD9A5583338CF42B627DA84B2F5537C0FCF7FBA510CEC1E7CD378017914428C7A558508F6F465B5B849050CDC2AE59DB517D55DAB0AFE58887E514E609A2 8 Win32/ELEX

zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\WINZIPPER\UPDATE\ZIP_UPDATE_V1.5.83.EXE
addsgn 7300A398556A1F275D83C49157254C8C49AEE431CDDE0F080083C5353CF265B3362743173E3D9CC92B807B8AF29609FA2820FDC2D79AB04625D4DC298006CA14 59 Win32/ELEX

;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER

delref {0E8A89AD-95D7-40EB-8D9D-083EF7066A01}\[CLSID]

delref {4F524A2D-5350-4500-76A7-7A786E7484D7}\[CLSID]

delref {4F524A2D-5354-2D53-5045-7A786E7484D7}\[CLSID]

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

deldirex %SystemDrive%\PROGRAMDATA\ASKPARTNERNETWORK\TOOLBAR\SHARED\CRX

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAAAAAHLFAHLDNILIDGNLIKDCKBFEHHCA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1409119739&FROM=COR&UID=WDCXWD3200AAKX-00ERMA0_WD-WCC2EP15822458224&Q={SEARCHTERMS}

delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\SEARCHPLUGINS\DELTA-HOMES.XML

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAAHLFAHLDNILIDGNLIKDCKBFEHHCA\14.10_0\SEARCH EXTENSION BY ASK V3

delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAAIABCOPKPLHGAEDHBLOEEJHHANKF\9.8_0\SEARCH APP BY ASK V2

deldirex %SystemDrive%\PROGRAM FILES (X86)\ASKPARTNERNETWORK\TOOLBAR

delref HTTP:\\WWW.DELTA-HOMES.COM\?TYPE=SC&TS=1419324248&FROM=WPM12233&UID=WDCXWD3200AAKX-00ERMA0_WD-WCC2EP15822458224

regt 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
+
добавьте новый образ автозапуска, поскольку еще остался левый антивирус, его тоже надо вычистить.

[ Как создать образ автозапуска? ]

Пред. 1 ... 42 43 44 45 46 ... 61 След.