mimic/n3wwv43 ransomware Шифровальщик "NESCHELKAIEBALOM"

[Bionichead 0]

Добрый день. Прошу оказать помощь и содействие. Обнаружен Mimikatz.

Различными утилитами антивирусными почистил систему от троянов, но файлы остались с расширением  "NESCHELKAIEBALOM".

Addition.txt FRST.txt Shortcut.txt virus.zip

[safety 107]

Выполните скрипт очистки в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт автоматически очистит систему и завершит работу без перезагрузки

 

Start::
HKLM\...\Run: [NESCHELKAIEBALOM.exe] => C:\Users\Варзина\AppData\Local\CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt [2085 2024-04-01] () [Файл не подписан]
2024-04-01 09:51 - 2024-04-01 16:55 - 000000000 ____D C:\Program Files\Process Hacker
2024-04-01 09:51 - 2024-04-01 09:51 - 000001535 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Process Hacker.lnk
2024-04-01 16:55 - 2021-12-05 03:29 - 000000000 __SHD C:\Users\Варзина\AppData\Local\9A72EF00-8444-52D7-C2DA-419249B4BE2E
End::

Добавьте файл Fixlog.txt из папки, откуда запускали FRST в ваше сообщение.

 

 

[Bionichead 0]

Выполнено

Fixlog.txt

[safety 107]

С расшифровкой файлов, к сожалению, не сможем помочь по данному типу шифровальщика.

 

+

проверьте ЛС