mimic/n3wwv43 ransomware Шифольвальщик NESCHELKAIEBALOM 040424-03

[Сергей_KSN]

Высылаем результаты сканирования компа #3. Помогите пожалуйста с очисткой. Спасибо!  

CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt FRST.txt virus.rar Addition.txt

[Sandor]

Чистим систему здесь.

 

Process Hacker если не самостоятельно ставили, деинсталлируйте.

 

Примите к сведению - после выполнения скрипта (возможно) все открытые вкладки браузеров будут закрыты, произойдет выход из аккаунтов, временные файлы, корзина, история браузеров, куки и кэш будут очищены.

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CloseProcesses:
  SystemRestore: On
  CreateRestorePoint:
  HKLM\...\Run: [NESCHELKAIEBALOM.exe] => C:\Users\Admin\AppData\Local\CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt [2085 2024-04-04] () [Файл не подписан]
  HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Ограничение <==== ВНИМАНИЕ
  HKLM\...\Policies\system: [legalnoticecaption]  
  HKLM\...\Policies\system: [legalnoticetext] ￐ﾟ￑ﾀ￐ﾸ￐ﾲ￐ﾵ￑ﾂ￑ﾁ￑ﾂ￐ﾲ￑ﾃ￑ﾎ
  IFEO\1cv8.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\1cv8c.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\1cv8s.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\agntsvc.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\AutodeskDesktopApp.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\axlbridge.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\bedbh.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\benetns.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\bengien.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\beserver.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\CompatTelRunner.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\CoreSync.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\Creative Cloud.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\dbeng50.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\dbsnmp.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\encsvc.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\EnterpriseClient.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\fbguard.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\fbserver.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\fdhost.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\fdlauncher.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\httpd.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\isqlplussvc.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\java.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\logoff.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\msaccess.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\MsDtSrvr.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\msftesql.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\mspub.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\mydesktopqos.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\mydesktopservice.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\mysqld-nt.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\mysqld-opt.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\mysqld.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\node.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\ocautoupds.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\ocomm.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\ocssd.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\oracle.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\perfmon.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\pvlsvr.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\python.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\QBDBMgr.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\QBDBMgrN.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\QBIDPService.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\qbupdate.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\QBW32.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\QBW64.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\Raccine.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\RaccineElevatedCfg.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\RaccineSettings.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\Raccine_x86.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\RAgui.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\raw_agent_svc.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\SearchApp.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\SearchIndexer.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\SearchProtocolHost.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\shutdown.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\SimplyConnectionManager.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\sqbcoreservice.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\sql.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\sqlagent.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\sqlbrowser.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\sqlmangr.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\sqlservr.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\sqlwriter.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\Ssms.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\Sysmon.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\Sysmon64.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\taskkill.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\tasklist.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\taskmgr.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\tbirdconfig.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\tomcat6.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\VeeamDeploymentSvc.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\vsnapvss.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\vxmon.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\wdswfsafe.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\wpython.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\wsa_service.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\wsqmcons.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\wxServer.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\wxServerView.exe: [Debugger] C:\Windows\System32\Systray.exe
  IFEO\xfssvccon.exe: [Debugger] C:\Windows\System32\Systray.exe
  GroupPolicy: Ограничение ? <==== ВНИМАНИЕ
  Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
  HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Ограничение <==== ВНИМАНИЕ
  2024-04-04 11:32 - 2024-04-04 11:32 - 000002085 _____ C:\Users\Admin\Desktop\CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt
  2024-04-04 11:24 - 2024-04-04 11:31 - 000002085 _____ C:\Users\Admin\AppData\Local\CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt
  2024-04-04 11:24 - 2024-04-04 11:29 - 000002085 _____ C:\CHITAI_MENYA_NE_STOIT_ZHDAT_I_SCHELKAT_EBALOM.txt
  Folder: C:\Users\Admin\AppData\Local\9A72EF00-8444-52D7-C2DA-419249B4BE2E
  2024-04-04 11:32 - 2021-12-05 03:29 - 000000000 __SHD C:\Users\Admin\AppData\Local\9A72EF00-8444-52D7-C2DA-419249B4BE2E
  HKU\S-1-5-21-2590420232-344604756-3068060409-1002\Software\Classes\exefile: "%1" %* <==== ВНИМАНИЕ
  FirewallRules: [{4A3DD22A-E140-44DC-A85B-4B5530AAD792}] => (Allow) LPort=1541
  FirewallRules: [{2B062BC6-919A-42F0-87B9-42DA8AD2997E}] => (Allow) LPort=1560
  FirewallRules: [{8E722CE5-CCFE-4E48-93C9-0CB5464226FF}] => (Allow) LPort=8299
  ExportKey: HKLM\SOFTWARE\Microsoft\Windows Defender\Exclusions
  EmptyTemp:
  Reboot:
  End::

   

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Исправить (Fix) один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.