Форум esetnod32.ru [тема: файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked] http://forum.esetnod32.ru Новое в теме файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Mon, 20 Apr 2026 09:29:40 +0300 файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
Ivan22,
сохраните записку о выкупе, файл keyvalue.bin, архивы с важными файлами на отдельный носитель.
остальное можно удалять, поскольку ждать возможно придется долго,
пока не всплывут где-то приватные мастер-ключи. или сами авторы unlock92 не предоставят их по каким то своим мотивам.
27.08.2016 13:29:41, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94595/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94595/ Sat, 27 Aug 2016 13:29:41 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
прогнал скрипт, сделал архив нужных директорий, что дальше?
удалять "!!!!!!!!Как восстановить файлы!!!!!!!.txt", "keyvalue.bin" и зашифрованные файлы с компьютера?
2016-08-23_16-39-33_log.txt
OLGA_2016-08-23_16-46-25.7z
23.08.2016 12:44:27, Ivan22.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94559/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94559/ Tue, 23 Aug 2016 12:44:27 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
Ivan22,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
====code==== 

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!!!!!!!!КАК ВОССТАНОВИТЬ ФАЙЛЫ!!!!!!!.TXT
del %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!!!!!!!!КАК ВОССТАНОВИТЬ ФАЙЛЫ!!!!!!!.TXT
del %SystemDrive%\DOCUMENTS AND SETTINGS\DEFAULT USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!!!!!!!!КАК ВОССТАНОВИТЬ ФАЙЛЫ!!!!!!!.TXT
del %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!!!!!!!!КАК ВОССТАНОВИТЬ ФАЙЛЫ!!!!!!!.TXT
del %SystemDrive%\DOCUMENTS AND SETTINGS\ELENA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!!!!!!!!КАК ВОССТАНОВИТЬ ФАЙЛЫ!!!!!!!.TXT
del %SystemDrive%\DOCUMENTS AND SETTINGS\NETWORKSERVICE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!!!!!!!!КАК ВОССТАНОВИТЬ ФАЙЛЫ!!!!!!!.TXT
del %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\!!!!!!!!КАК ВОССТАНОВИТЬ ФАЙЛЫ!!!!!!!.TXT
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KEYVALUE.BIN
del %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KEYVALUE.BIN
del %SystemDrive%\DOCUMENTS AND SETTINGS\DEFAULT USER\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KEYVALUE.BIN
del %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KEYVALUE.BIN
del %SystemDrive%\DOCUMENTS AND SETTINGS\ELENA\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KEYVALUE.BIN
del %SystemDrive%\DOCUMENTS AND SETTINGS\NETWORKSERVICE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KEYVALUE.BIN
del %SystemDrive%\DOCUMENTS AND SETTINGS\LOCALSERVICE\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\KEYVALUE.BIN
;------------------------autoscript---------------------------

chklst
delvir

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBGCIFLJFAPBHGIEHKJLCKFJMGEOJIJCB%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DLBJJFIIHGFEGNIOLCKPHPNFAOKDKBMDM%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DOELPKEPJLGMEHAJEHFEICFBJDIOBDKFJ%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\PROGRAM FILES\GLOBALUPDATE\UPDATE\1.3.25.0

deltmp
delnfr
;-------------------------------------------------------------

restart
=============
перезагрузка, пишем о старых и новых проблемах.
------------
расшифровки по данному варианту unlock92 думаю еще нет, есть только по первому варианту CRRRT
23.08.2016 07:24:43, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94552/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94552/ Tue, 23 Aug 2016 07:24:43 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
создал и прикрепил образ

лицензия есть на  ESET только на этом компе он не стоял, если это не важно то сейчас перешлю
OLGA_2016-08-23_11-06-37.7z
23.08.2016 07:11:48, Ivan22.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94551/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94551/ Tue, 23 Aug 2016 07:11:48 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
ок, файлы посмотрю.
продублируйте ваше сообщение в support@esetnod32.ru при наличие лицензии на антивирус ESET
инструкция "как создать образ..." в каждом моем сообщении, в подписи.
23.08.2016 07:01:06, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94550/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94550/ Tue, 23 Aug 2016 07:01:06 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
по выше указанным ссылкам пока ничего не делал

отправил следующие файлы на почту

файлы
"Акт приема вывесок.xls" - это образец файла который расшифровали для примера
"Акт приема вывесок.xls.blocked"-это зашифрованный файл
"keyvalue.bin" - в каждой папке
"!!!!!!!!Как восстановить файлы!!!!!!!.txt" - в каждой папке
"Автозагрузка.JPG" - принскрин того что в автозагрузке стоит
"заявка ООО Стройтехника.rar" - файл с исходным вирусом
"ELC_logs.zip" - логи от программы ESETLogCollector_rus.exe

как сделать образ автозапуска на зашифрованной системе? WinXp
23.08.2016 06:54:33, Ivan22.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94548/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94548/ Tue, 23 Aug 2016 06:54:33 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
unlock92,
https://id-ransomware.blogspot.ru/2016/07/unlock92-ransomware-unlock92india.html
http://www.bleepingcomputer.com/forums/t/618689/unlock92-ransomware-support-topic-crrrt-unlock92indiacom/

-------------
Ivan22,
добавьте образ автозапуска на зашифрованной системе,

если сохранилась ссылка или вредоносное вложение из электронной почты, вышлите в почту safety@chklst.ru в архиве с паролем infected
23.08.2016 01:38:49, santy.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94547/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94547/ Tue, 23 Aug 2016 01:38:49 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
во вложении файлы с вирусом и зараженный файл
22-08-2016_19-45-38.zip
22.08.2016 20:27:36, Ivan22.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94544/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94544/ Mon, 22 Aug 2016 20:27:36 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, моймали вирус-шифратор
зашифровал документы и добавил к названию файла .blocked
в каждую папку сложены файлы
!!!!!!!!Как восстановить файлы!!!!!!!.txt
с текстом
"Ваши файлы зашифрованы с использованием криптостойкого алгоритма RSA-2048.
Если хотите их вернуть отправьте один из зашифрованных файлов и файл keyvalue.bin на e-mail: unlock92@india.com
Если вы не получили ответа в течение суток то скачайте с сайта www.torproject.con браузер  TOR и с его помощью зайдите на сайт:
http://ezulxxtwqos5g736.onion -  там будет указан действующий почтовый ящик.
Попытки самостоятельного восстановления файлов могут безвозвратно их испортить!"
и файл
keyvalue.bin
22.08.2016 20:25:29, Ivan22.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message94543/ http://forum.esetnod32.ru/messages/forum35/topic13462/message94543/ Mon, 22 Aug 2016 20:25:29 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте, Денис.

По очистке системы, сначала выполните:

http://forum.esetnod32.ru/forum9/topic683/
По подбору дешифратора обратитесь по адресу support@esetnod32.ru
-----------
похоже на unlock92
22.10.2015 10:37:26, Валентин.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message88626/ http://forum.esetnod32.ru/messages/forum35/topic13462/message88626/ Thu, 22 Oct 2015 10:37:26 +0300 Шифровальщики файлов и подбор дешифраторов файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked файлы зашифрованы с расширением *..CRRRT; *.CCCRRRPPP; *.blocked unlock92 в форуме Шифровальщики файлов и подбор дешифраторов.
Здравствуйте. Открыли вложения в письме, после чего все документы зашифровались, добавилось расширение *.blocked
Почитал про эту беду в интернете, понимаю что вероятность расшифровки не особо велика, но надежда умирает последней :)
2 файла выкладываю, до  и после шифрования

Текст письма был следующий:
"Доброго дня, уважаемые коллеги!
У нас произошла катастрофа - в результате пожара практически полностью уничтожен архив, поэтому сейчас мы озадачены восстановлением их копий. Очень просим Вас посмотреть документы из прилагающегося списка. Будем крайне признательны за предоставленные нам копии.

С уважением,
Генеральный директор ООО "АлтайСтройСервис"
Горелов Алексей Алексеевич
656016, г. Барнаул, ул. Советской Армии, 66а, оф. 4-14
т/ф. (977) 767-23-29"

Буду очень признателен если сможете помочь
22.10.2015 10:20:35, Денис Криволуцкий.]]> http://forum.esetnod32.ru/messages/forum35/topic13462/message88624/ http://forum.esetnod32.ru/messages/forum35/topic13462/message88624/ Thu, 22 Oct 2015 10:20:35 +0300 Шифровальщики файлов и подбор дешифраторов