Перейти к содержанию

[hopeandhonest@smime.ninja].[1AE4853A-21B4BCA6]

Amp1313
 Поделиться

Рекомендуемые сообщения

thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код и скопируйте в буфер обмена (правая кнопка мыши – Копировать) 

Start::
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiSpyware] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Microsoft\Windows Defender: [DisableAntiVirus] Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
HKU\S-1-5-21-1164976471-4158786024-1150993502-1001\...\RunOnce: [Uninstall 22.151.0717.0001] => C:\Windows\system32\cmd.exe /q /c rmdir /s /q "C:\Users\Amp\AppData\Local\Microsoft\OneDrive\22.151.0717.0001" (Нет файла)
HKU\S-1-5-21-1164976471-4158786024-1150993502-1001\...\MountPoints2: {69b89480-8a6a-11eb-9749-60a44c5f4308} - "J:\autorun.exe" 
HKU\S-1-5-21-1164976471-4158786024-1150993502-1002\...\Run: [1AE4853A-21B4BCA6hta] => C:\Users\123\AppData\Local\Temp\how_to_decrypt.hta [1794 2022-08-15] () [Файл не подписан] <==== ВНИМАНИЕ
Startup: C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_decrypt.hta [2022-08-15] () [Файл не подписан]
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\how_to_decrypt.hta [2022-08-15] () [Файл не подписан]
Startup: C:\Users\Amp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_decrypt.hta [2022-08-15] () [Файл не подписан]
Startup: C:\Users\QAz123123QAz123123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_decrypt.hta [2022-08-15] () [Файл не подписан]
GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Mozilla\Firefox: Ограничение <==== ВНИМАНИЕ
Task: {0F25E322-5CD4-4AF3-8F0B-0921A8109013} - System32\Tasks\Microsoft\Windows\Wininet\Cleaner => C:\Programdata\WindowsTask\winlogon.exe (Нет файла) <==== ВНИМАНИЕ
Task: {61562309-50F8-446A-A623-D3C58B1DC687} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-1164976471-4158786024-1150993502-1005 => C:\Users\Amp\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe /reporting (Нет файла)
Task: {7507E8EE-ED75-4CDB-9C33-FC5E3DB8B494} - System32\Tasks\OneDrive Reporting Task-S-1-5-21-1164976471-4158786024-1150993502-1002 => C:\Users\Amp\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe /reporting (Нет файла)
Task: {7735C545-054D-4477-8770-C45803D8FED1} - System32\Tasks\Microsoft\Windows\Wininet\SystemC => C:\Programdata\RealtekHD\taskhostw.exe (Нет файла) <==== ВНИМАНИЕ
Task: {7E869CEE-D11D-4CD4-9632-F99B18722BA4} - System32\Tasks\HFS+ GUI => C:\Program Files (x86)\Paragon Software\HFS+ for Windows\Paragon HFS for Windows.exe -tray (Нет файла)
Task: {98932F70-C193-4578-A23C-F4EDE906A1DD} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1164976471-4158786024-1150993502-1005 => C:\Users\Amp\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Нет файла)
Task: {E1E376A9-6AB0-4FF2-99CC-CFADDFC5D587} - System32\Tasks\OneDrive Standalone Update Task-S-1-5-21-1164976471-4158786024-1150993502-500 => C:\Users\Amp\AppData\Local\Microsoft\OneDrive\OneDriveStandaloneUpdater.exe (Нет файла)
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\Downloads\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\Documents\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\Desktop\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\AppData\Roaming\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\AppData\LocalLow\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\Users\QAz123123QAz123123\AppData\how_to_decrypt.hta
2022-08-15 10:24 - 2022-08-15 10:24 - 000001794 _____ C:\how_to_decrypt.hta
2022-08-15 10:23 - 2022-08-15 10:23 - 000001794 _____ C:\Users\QAz123123QAz123123\AppData\Local\how_to_decrypt.hta
2022-08-15 10:23 - 2022-08-15 10:23 - 000001794 _____ C:\Users\Public\how_to_decrypt.hta
2022-08-15 10:23 - 2022-08-15 10:23 - 000001794 _____ C:\Users\Public\Downloads\how_to_decrypt.hta
2022-08-15 10:23 - 2022-08-15 10:23 - 000001794 _____ C:\Users\Amp\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\Downloads\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\Documents\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\Desktop\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\AppData\Roaming\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\AppData\LocalLow\how_to_decrypt.hta
2022-08-15 10:22 - 2022-08-15 10:22 - 000001794 _____ C:\Users\Amp\AppData\how_to_decrypt.hta
2022-08-15 10:14 - 2022-08-15 10:14 - 000001794 _____ C:\Users\Amp\AppData\Local\how_to_decrypt.hta
2022-08-15 10:14 - 2022-08-15 10:14 - 000001794 _____ C:\Users\123\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\Public\Documents\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\Public\Desktop\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\Downloads\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\Documents\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\Desktop\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\AppData\Roaming\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\AppData\LocalLow\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\AppData\Local\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\Users\123\AppData\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_decrypt.hta
2022-08-15 10:13 - 2022-08-15 10:13 - 000001794 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2022-08-15 10:12 - 2022-08-15 10:12 - 000001794 _____ C:\ProgramData\how_to_decrypt.hta
2022-08-15 10:12 - 2022-08-15 10:12 - 000001794 _____ C:\Program Files (x86)\how_to_decrypt.hta
2022-08-15 10:10 - 2022-08-15 10:10 - 000001794 _____ C:\Program Files\how_to_decrypt.hta
2022-08-15 10:09 - 2022-08-15 10:09 - 000001794 _____ C:\Program Files\Common Files\how_to_decrypt.hta
2022-08-15 10:08 - 2022-08-15 10:08 - 000001794 _____ C:\Users\how_to_decrypt.hta
2022-08-15 10:08 - 2022-08-15 10:08 - 000000000 ____H C:\Users\123\Documents\Default.rdp
IE trusted site: HKU\.DEFAULT\...\webcompanion.com -> hxxp://webcompanion.com
IE trusted site: HKU\S-1-5-21-1164976471-4158786024-1150993502-1001\...\webcompanion.com -> hxxp://webcompanion.com
FirewallRules: [TCP Query User{4353E7AA-9C83-40BD-B340-3AB95B467BB5}D:0\iso\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) D:0\iso\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{77D9924F-5B0C-41CB-B28D-9BD073668241}D:0\iso\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) D:0\iso\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [TCP Query User{843287B9-31BD-4865-A24C-1FC0C158BFEF}D:0\1 o games\cb77\anydesk.exe] => (Allow) D:0\1 o games\cb77\anydesk.exe => Нет файла
FirewallRules: [UDP Query User{36DC5204-66C7-4580-B8CD-40D3C68A3B97}D:0\1 o games\cb77\anydesk.exe] => (Allow) D:0\1 o games\cb77\anydesk.exe => Нет файла
FirewallRules: [TCP Query User{281B4F81-2D80-467B-BDBF-742438BECBFD}D:2\f\iso\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) D:2\f\iso\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
FirewallRules: [UDP Query User{CC79E254-5AEB-425F-8C55-4C719E33F2DF}D:2\f\iso\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe] => (Allow) D:2\f\iso\cyberpunk.2077.gog.rip-insaneramzes\cyberpunk 2077\bin\x64\cyberpunk2077.exe => Нет файла
Reboot:
End::


2. Запустите Farbar Recovery Scan Tool от имени Администратора по правой кнопке мыши.
3. Нажмите один раз на кнопку Fix (Исправить) и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.


  • Обратите внимание: будет выполнена перезагрузка компьютера.


 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Tadmin
      [РАСШИФРОВАНО] Помощь с восстановлением файлов после шифровальщика hopeandhonest@smime.ninja
      Автор Tadmin
      Около года или двух назад один из наших корпоративных пк был заражен шифровальщиком, на нем хранилось множество фотографий, которые зашифровались, тот пк был сразу отформатирован, но перед этим зашифрованные файлы были перемещены, сейчас в них появилась нужда, прикрепляю пример зашифрованных файлов.
      hopeandhonest@smime.ninja.zip
    • lyntik
      шифровальщик hopeandhonest@smime.ninja
      Автор lyntik
      Добрый день!
       
      Поймал шифровальшик, получил ключи от вымогателя, часть файлов расшифровал, а часть (по глупости) нет , ключи есть, а ссылка на программу не активна.
    • xonda904009
      [РАСШИФРОВАНО] [hopeandhonest@smime.ninja]
      Автор xonda904009
      Поймали вирус hopeandhonest@smime.ninja. Зашифровал во всех папках...
       
      Может можно что то сделать.  Сам комп переустановил на чистый  диск.
      virus.rar
    • Shk
      [РАСШИФРОВАНО] Поймали шифровальщик [hopeandhonest@smime.ninja]
      Автор Shk
      Здравствуйте! Поймали эту гадость вероятнее всего через RDP. Зашифровала все до чего дотянулась.
      Диск с файлами вытащили, систему переставили. Подскажите пожалуйста, можно их расшифровать ?
      Virus.rar
×
×
  • Создать...