Цифровой сейф.ехе

Аватара пользователя
alex_sev

Re: Цифровой сейф.ехе

Сообщение alex_sev »

Dr.FRECH, в дополнение выполните такой скрипт.



Отключите защитное ПО (Антивирус/Файерволл)!



• Выполните скрипт AVZ



FAQ Помощи по рекомендациям и советам консультантов




Код:

Код: Выделить всё

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 SetServiceStart('xbkwqsigih', 4);
 QuarantineFile('C:\WINDOWS\system32\CLNT.exe','');
 QuarantineFile('digeste.dll','');
 QuarantineFile('C:\WINDOWS\system32\drivers\dmupn.sys','');
 QuarantineFile('C:\Uninstall.exe','');
 QuarantineFile('C:\Uninstall.ini','');
 DeleteFile('C:\WINDOWS\system32\drivers\dmupn.sys');
 DeleteFile('digeste.dll');
 DeleteFile('C:\WINDOWS\system32\CLNT.exe');
 DelCLSID('{925CA8F7-AAAE-D752-77E9-AC16874220F2}');
 RegKeyStrParamWrite('HKLM','system\currentcontrolset\control\securityproviders','SecurityProviders', 'msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll, cpssp.dll');
 DeleteService('xbkwqsigih');
BC_ImportAll;
ExecuteSysClean;
 BC_DeleteSvc('xbkwqsigih');
BC_Activate;
 ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]



• После перезагрузки выполните такой скрипт:



FAQ Помощи по рекомендациям и советам консультантов




Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму.



Сделайте новые логи!
Аватара пользователя
zirreX

Re: Цифровой сейф.ехе

Сообщение zirreX »

alex_sev

выполнил скрипт, отослал карантин, в HijackThis не было указанных пунктов, Malwarebytes' Anti-Malware не грузится или не устанавливается не знаю, после запуска mbam-setup.exe висит досовское окно и все, логи после ваших рекомендаций.

zirreX сейчас выполню ваш скрипт.

Кстати при старте системы висит в процесах iexplore.exe хотя я его не стартую.
Аватара пользователя
Dr.FRECH

Re: Цифровой сейф.ехе

Сообщение Dr.FRECH »

alex_sev

выполнил скрипт, отослал карантин, в HijackThis не было указанных пунктов, Malwarebytes' Anti-Malware не грузится или не устанавливается не знаю, после запуска mbam-setup.exe висит досовское окно и все, логи после ваших рекомендаций.

zirreX сейчас выполню ваш скрипт.

Кстати при старте системы висит в процесах iexplore.exe хотя я его не стартую.
Аватара пользователя
Dr.FRECH

Re: Цифровой сейф.ехе

Сообщение Dr.FRECH »

Цитата alex_sev:



IE9 + все обновления для него
Цифровой сейф.ехе




для XP IE8 - максимум
Аватара пользователя
okshef

Re: Цифровой сейф.ехе

Сообщение okshef »

Карантин после последнего скрипта отправьте по форме





• Выполните скрипт AVZ



FAQ Помощи по рекомендациям и советам консультантов




Код:

Код: Выделить всё

begin
SetAVZGuardStatus(True);
SearchRootkit(true, true);
 QuarantineFile('C:\Program Files\7zip\7zip.exe','');
 DeleteFile('C:\Program Files\7zip\7zip.exe');
 RegKeyDel('HKEY_LOCAL_MACHINE','software\microsoft\shared tools\msconfig\startupreg\servises');                              
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(16);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится![/i]



• После перезагрузки выполните такой скрипт:



FAQ Помощи по рекомендациям и советам консультантов




Код:

Код: Выделить всё

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В результате выполнения скрипта будет сформирован карантин.Отправьте quarantine.zip из папки AVZ через эту форму.



Internet Explorer обновить до
восьмой версии
.



Сделайте новые логи.



Попробуйте запустить MBAM и сделать лог полного сканирования.
Аватара пользователя
zirreX

Re: Цифровой сейф.ехе

Сообщение zirreX »

Explorer стартует, обновил IE

сейчас сканирует MBAM но видимо это на долго, пока прикрепляю логи.
Аватара пользователя
Dr.FRECH

Re: Цифровой сейф.ехе

Сообщение Dr.FRECH »

Explorer стартует, обновил IE

сейчас сканирует MBAM но видимо это на долго, пока прикрепляю логи.
Аватара пользователя
thyrex

Re: Цифровой сейф.ехе

Сообщение thyrex »

Dr.FRECH, во вложении мой самодельный дешифратор



Как работать с ним



1. Скопируйте все зашифрованные файлы в отдельную папку. Если зашифрованы файлы на разных дисках, лучше для каждого диска создать свою папку. Папки, созданные шифровальщиком, лучше оставить пока в том виде, в котором они есть

2. Запустите программу и после нажатия на кнопку выберите любой файл с расширением .RN в любой из созданных Вами папок

3. Программа получит список всех файлов (их количество будет указано в соответствующем окне) и в папке с зашифрованными файлами будет создана папка Decoded, куда будут записаны расшифрованные файлы

4. Повторить процедуру для всех созданных Вами папок с зашифрованными файлами



Результат сообщите
Вложения
ds.zip
(201.06 КБ) 0 скачиваний
ds.zip
(201.06 КБ) 0 скачиваний
Аватара пользователя
Dr.FRECH

Re: Цифровой сейф.ехе

Сообщение Dr.FRECH »

Цитата Dr.FRECH:



архивы и пдф не возвращаются в нормальное состояние
Цифровой сейф.ехе




Присоедините к сообщению или на обменник пару таких нерасшифрованных файлов(особенно с символом $ ). Будем работать дальше над утилитой.
Аватара пользователя
iskander-k

Re: Цифровой сейф.ехе

Сообщение iskander-k »

Кажется я понял, причем здесь символ $



Возможно я выложил не финальную версию дешифратора. Извините

Кроме того, оказалось, что шифровальщик записывает некий мусор в конце файлов



В аттаче новая версия. Однако проблема с xls и архивами пока не поддается решению
Ответить

Вернуться в «Лечение систем от вредоносных программ»