Перейти к содержимому


Фотография
- - - - -

[РЕШЕНО] Вирус зашифровал файлы с расширением punisher

Друзья!

 В данном разделе форума действуют дополнительные правила — тема «Общие правила раздела "Уничтожение вирусов"». Пожалуйста, ознакомьтесь с ними перед размещением любого сообщения в данном разделе.

Для оформления запроса о помощи, внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


  • Закрытая тема Тема закрыта
Сообщений в теме: 24

#1 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 11 Июнь 2019 - 01:25

Добрый вечер.

Попался, на скаченном архиве с сайта подбора ключей для НОДа, после паспаковки его удалил, но было уже поздно. Зашифровались многие файлы с расширением .punisher

 После перезагрузки файлы зашифровались. Записки с требованиями не было. 

Помогите, пожалуйста. Отсканировал комп на вирусы. Очень надеюсь на вашу помощь. Спасибо.

 


+ сразу образцы зашифрованных файлов doc

Прикрепленные файлы


  • 0

#2 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 824

Отправлено 11 Июнь 2019 - 01:42

Здравствуйте,

Мы не можем гарантировать удачное решение касаемо расшифровки.

Удалите остатки от антивируса Avast утилитой Avast Remover.

HiJackThis (из каталога autologger)профиксить
Важно: необходимо отметить и профиксить только то, что указано ниже.

O1 - Hosts: 127.0.0.1 clients2.google.com
O1 - Hosts: 127.0.0.1 down.baidu2016.com
O1 - Hosts: 127.0.0.1 123.sogou.com
O1 - Hosts: 127.0.0.1 www.czzsyzgm.com
O1 - Hosts: 127.0.0.1 www.czzsyzxl.com
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avast: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: (disabled) \Microsoft\Windows\Shell\FamilySafetyUpload - {EBF00FCB-0769-4B81-9BEC-6C05514111AA},4 - (no file)
O22 - Task: \Microsoft\Windows\NetCfg\BindingWorkItemQueueHandler - {5AA199A0-1CED-43A5-9B85-3226086738A3} - (no file)
O22 - Task: \Microsoft\Windows\PerfTrack\BackgroundConfigSurveyor - {EA9155A3-8A39-40B4-8963-D3C761B18371} - (no file)
O22 - Task: \Microsoft\Windows\SkyDrive\Idle Sync Maintenance Task - {BF6C1E47-86EC-4194-9CE5-13C15DCB2001},IdleSyncMaintenance - (no file)
O22 - Task: \Microsoft\Windows\SkyDrive\Routine Maintenance Task - {1B1F472E-3221-4826-97DB-2C2324D389AE},RoutineMaintenance - (no file)

- Подготовьте лог AdwCleaner и приложите его в теме.

 


  • 0

#3 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 11 Июнь 2019 - 02:26

отправил.

Прикрепленные файлы


  • 0

#4 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 824

Отправлено 11 Июнь 2019 - 02:43

- Подготовьте лог AdwCleaner и приложите его в теме.


Указанный лог, так и не предоставили.
  • 0

#5 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 11 Июнь 2019 - 09:11

это повторный лог AdwCleaner после проверки.

Прикрепленные файлы


  • 0

#6 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 10 670

Отправлено 11 Июнь 2019 - 09:29

Вы прикрепили отчет, собранный с помощью Автологера. А нужен другой. Пройдите по ссылке, там всё расписано подробно.
  • 0
Изображение

#7 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 11 Июнь 2019 - 09:49

отправил

Прикрепленные файлы


  • 0

#8 OFF   Sandor

Sandor

    Вежливый хелпер

  • Консультанты
  • Старожилы
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 10 670

Отправлено 11 Июнь 2019 - 09:54

  • Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Настройки включите дополнительно в разделе Базовые действия:
    • Сбросить политики IE
    • Сбросить политики Chrome
  • В меню Панель управления нажмите Сканировать.
  • По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.
  • 0
Изображение

#9 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 11 Июнь 2019 - 10:10

отправил

Прикрепленные файлы

  • Прикрепленный файл  Logs.rar   3,14К   скачиваний 1

  • 0

#10 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 11 Июнь 2019 - 21:40

добрый вечер. отправляю лого.

Прикрепленные файлы

  • Прикрепленный файл  Logs.rar   3,14К   скачиваний 0

  • 0

#11 OFF   thyrex

thyrex

    Абориген

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPipPipPipPipPip
  • Cообщений: 14 468

Награды

           

Отправлено 11 Июнь 2019 - 22:22

Наберитесь терпения и ждите. Вам обязательно ответят.
  • 0
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect



m4303.gif

#12 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 824

Отправлено 12 Июнь 2019 - 01:23

- Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    FRST.png
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • 0

#13 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 12 Июнь 2019 - 02:47

доброй ночи.

Прикрепленные файлы

  • Прикрепленный файл  Addition.txt   59,86К   скачиваний 1
  • Прикрепленный файл  FRST.txt   127,27К   скачиваний 1

  • 0

#14 OFF   SQ

SQ

    Хелпер

  • Модераторы
  • Консультанты
  • PipPipPipPipPipPipPipPipPip
  • Cообщений: 3 824

Отправлено 12 Июнь 2019 - 02:57

  • Закройте и сохраните все открытые приложения.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt с поддержкой Unicode в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    Start::
    CreateRestorePoint:
    CloseProcesses:
    File: C:\Windows\Samsung\PanelMgr\ssmmgr.exe
    File: C:\Windows\Twain_32\Samsung\SCX3200\Scan2pc.exe
    Task: {02ABD6D0-A583-4751-8D55-CBE6F99FBBFC} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
    Task: {0CE85147-9819-416B-8F83-0298744F08B0} - \WPD\SqmUpload_S-1-5-21-3613331041-1736736195-717293572-1001 -> No File <==== ATTENTION
    Task: {26678192-8365-4C7F-93E2-B557F89C854E} - \Microsoft\Windows\Setup\GWXTriggers\Telemetry-4xd -> No File <==== ATTENTION
    Task: {267E594C-C839-4CF3-845C-8AAB54BFF134} - \Microsoft\Windows\Setup\GWXTriggers\OutOfIdle-5d -> No File <==== ATTENTION
    Task: {38671C44-7C71-45C1-A94B-FAB8A1907753} - \Microsoft\Windows\Setup\GWXTriggers\refreshgwxconfig-B -> No File <==== ATTENTION
    Task: {42F97047-E1A1-47A6-8484-C9BE22772E76} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
    Task: {64F8DDDF-2F2C-43B5-A1A9-AB02B77E65B7} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
    Task: {8128A2B1-27ED-4825-9E05-63A88D41255A} - \Microsoft\Windows\Setup\GWXTriggers\Logon-5d -> No File <==== ATTENTION
    Task: {8549F05F-40B2-4428-AE05-30722D9A8190} - \Microsoft\Windows\Setup\GWXTriggers\MachineUnlock-5d -> No File <==== ATTENTION
    Task: {865C6ABB-082B-4633-88D5-6834DD228C5A} - \Microsoft\Windows\UNP\RunCampaignManager -> No File <==== ATTENTION
    Task: {9AF00BE4-DECF-4449-96A8-7D65EA7EF2A1} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
    Task: {B2790B64-9BD8-4A6B-AC42-602BA11413A1} - \Microsoft\Windows\Setup\GWXTriggers\OutOfSleep-5d -> No File <==== ATTENTION
    Task: {CB6B326F-A9DE-455F-BDCA-78C41BDC0FDA} - \Microsoft\Windows\Setup\GWXTriggers\Time-5d -> No File <==== ATTENTION
    OPR Extension: (No Name) - C:\Users\Asus\AppData\Roaming\Opera Software\Opera Stable\Extensions\bbkinnonajnbffggbkgiacdaeieopbdb [2019-06-11]
    OPR Extension: (No Name) - C:\Users\Asus\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmdhajlcfmlocjeihknhbbekjaageelh [2019-06-11]
    OPR Extension: (No Name) - C:\Users\Asus\AppData\Roaming\Opera Software\Opera Stable\Extensions\epebfcehmdedogndhlcacafjaacknbcm [2019-06-11]
    R2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit Information Technology -> IObit)
    2019-06-11 10:05 - 2019-06-11 10:05 - 000000000 ____H C:\Users\Все пользователи\cm-lock
    2019-06-11 10:05 - 2019-06-11 10:05 - 000000000 ____H C:\ProgramData\cm-lock
    2019-06-11 09:50 - 2016-01-18 15:03 - 000000000 ____D C:\Users\Все пользователи\IObit
    2019-06-11 09:50 - 2016-01-18 15:03 - 000000000 ____D C:\Users\Asus\AppData\LocalLow\IObit
    2019-06-11 09:50 - 2016-01-18 15:03 - 000000000 ____D C:\ProgramData\IObit
    2019-06-11 09:50 - 2016-01-18 15:02 - 000000000 ____D C:\Users\Asus\AppData\Roaming\IObit
    2019-06-05 12:30 - 2016-01-18 15:03 - 000000000 ____D C:\Users\Все пользователи\ProductData
    2019-06-05 12:30 - 2016-01-18 15:03 - 000000000 ____D C:\ProgramData\ProductData
    File: C:\WINDOWS\Wiainst64.exe
    File: C:\ProgramData\SetStretch.exe
    ContextMenuHandlers1: [7-Zip] -> {23170F69-40C1-278A-1000-000100020000} =>  -> No File
    ContextMenuHandlers1: [ANotepad++64] -> {B298D29A-A6ED-11DE-BA8C-A68E55D89593} =>  -> No File
    ContextMenuHandlers1: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
    ContextMenuHandlers4: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> No File
    ContextMenuHandlers6: [BriefcaseMenu] -> {85BBD920-42A0-1069-A2E4-08002B30309D} =>  -> No File
    ContextMenuHandlers6: [Offline Files] -> {474C98EE-CF3D-41f5-80E3-4AAB0AB04301} =>  -> No File
    HKLM\...\StartupApproved\Run32: => "gmsd_re_005010226"
    HKLM\...\StartupApproved\Run32: => "gmsd_ua_025010027"
    HKLM\...\StartupApproved\Run32: => " QQPCTray"
    Reboot:
    End::
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
  • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

  • 0

#15 OFF   Андрей Лукьянов

Андрей Лукьянов

    Новичок

  • Новички
  • Cообщений: 12

Отправлено 12 Июнь 2019 - 03:15

отправил

Прикрепленные файлы

  • Прикрепленный файл  Fixlog.txt   14,88К   скачиваний 1

  • 0




Количество пользователей, читающих эту тему: 0

0 пользователей, 0 гостей, 0 анонимных