Перейти к содержанию

Вирус-шифровальщик .xtbl

mrsergey
 Поделиться

Рекомендуемые сообщения

mrsergey

mrsergey

Опубликовано
Опубликовано

Добрый день!

На ноутбуке были зашифрованы файлы документов офиса, текстовые файлы, изображения, музыка, некоторые видео (кроме .vob) на обоих разделах жесткого диска. KVRT ничего не нашел. После этого сделал лог. Имеются также файлы которые зашифрованы и их не зашифрованные копии (.jpg)

CollectionLog-2015.05.15-11.26.zip

mike 1

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
mike 1

mike 1

Опубликовано
Опубликовано

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [.QMDeskTopGCIcon] -> {B7667919-3765-4815-A66D-98A09BE662D6} => C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QMGCShellExt64.dll No File
BHO: ????????? -> {7C260B4B-F7A0-40B5-B403-BEFCDC6A4C3B} -> C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSWebMon64.dat No File
FF Plugin: @iqiyi.com/npclient -> D:\IQIYI Video\LStyle\npclient.dll [2015-02-11] ()
FF Plugin: @iqiyi.com/npWebPlayer -> D:\IQIYI Video\LStyle\npWebPlayer.dll [2015-02-11] (?????)
FF Plugin-x32: @iqiyi.com/npclient -> D:\IQIYI Video\LStyle\npclient.dll [2015-02-11] ()
FF Plugin-x32: @iqiyi.com/npWebPlayer -> D:\IQIYI Video\LStyle\npWebPlayer.dll [2015-02-11] (?????)
FF Plugin-x32: @qq.com/QQPCMgr -> C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\npQMExtensionsMozilla.dll No File
CHR Extension: (No Name) - C:\Users\лена\AppData\Local\Google\Chrome\User Data\Default\Extensions\djflhoibgkdhkhhcedjiklpkjnoahfmg [2015-02-24]
OPR Extension: (Переводчик для Chrome 2) - C:\Users\лена\AppData\Roaming\Opera Software\Opera Stable\Extensions\djflhoibgkdhkhhcedjiklpkjnoahfmg [2015-02-24]
S4 QQPCRTP; "C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQPCRtp.exe" -r [X]
S3 TAOFrame; No ImagePath
S1 QMUdisk; No ImagePath
R2 TAOAccelerator; C:\Windows\system32\Drivers\TAOAccelerator64.sys [99640 2015-04-01] (Tencent)
R1 TAOKernelDriver; C:\Windows\System32\Drivers\TAOKernel64.sys [174392 2015-04-01] (Tencent Technology(Shenzhen) Company Limited)
S3 TFsFlt; C:\Windows\System32\Drivers\TFsFltX64.sys [87864 2015-04-01] (????)
S3 TS888x64; C:\Windows\SysWow64\Drivers\TS888x64.sys [28984 2015-04-01] (Tencent)
S2 QQSysMonX64; \?\C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\QQSysMonX64.sys [X]
S1 TSDefenseBt; \?\C:\Program Files (x86)\Tencent\QQPCMgr\10.7.16066.216\TSDefenseBT64.sys [X]
2015-05-15 10:11 - 2015-05-15 10:11 - 00000000 ____D () C:\Users\лена\AppData\Roaming\IQIYI Video
2015-05-15 10:10 - 2015-05-15 10:10 - 00000000 ____D () C:\Users\Public\QiYi
2015-05-05 13:05 - 2015-05-06 10:06 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-05-05 13:05 - 2015-05-06 10:06 - 00000000 __SHD () C:\ProgramData\Windows
2015-04-02 15:13 - 2015-04-02 15:14 - 00000000 ____D () C:\Users\Все пользователи\KingSoft
2015-04-02 15:13 - 2015-04-02 15:14 - 00000000 ____D () C:\ProgramData\KingSoft
2015-04-01 18:45 - 2015-04-01 18:45 - 00000000 ____D () C:\Users\Все пользователи\TXQMPC
2015-04-01 18:45 - 2015-04-01 18:45 - 00000000 ____D () C:\ProgramData\TXQMPC
2015-04-01 18:32 - 2015-04-01 18:32 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2015-04-01 18:31 - 2015-05-11 15:10 - 00000000 ____D () C:\Users\лена\AppData\Roaming\ppslog
2015-04-01 18:24 - 2015-04-01 18:24 - 00000000 ____D () C:\Program Files\Common Files\Tencent
2015-04-01 18:24 - 2015-04-01 18:23 - 00099640 _____ (Tencent) C:\Windows\system32\Drivers\TAOAccelerator64.sys
2015-04-01 18:23 - 2015-04-01 18:23 - 00174392 _____ (Tencent Technology(Shenzhen) Company Limited) C:\Windows\system32\Drivers\TAOKernel64.sys
2015-04-01 18:23 - 2015-04-01 18:23 - 00087864 _____ (????) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-04-01 18:22 - 2015-04-01 18:22 - 00000000 ____D () C:\Program Files (x86)\Tencent_
2015-04-01 18:21 - 2015-04-01 18:45 - 00000000 ____D () C:\Users\Все пользователи\Tencent
2015-04-01 18:21 - 2015-04-01 18:45 - 00000000 ____D () C:\ProgramData\Tencent
2015-04-01 18:21 - 2015-04-01 18:28 - 00000000 ____D () C:\Users\лена\AppData\Roaming\Tencent
2015-02-24 02:01 - 2015-02-24 02:01 - 0000040 _____ () C:\Program Files\{AACE8122-B27D-421C-A5BB-95060941AFD7}.sys
2015-05-05 15:17 - 2015-05-05 15:17 - 3148854 _____ () C:\Users\лена\AppData\Roaming\1CE39AC71CE39AC7.bmp
2015-04-02 16:10 - 2015-04-02 16:10 - 0013832 _____ () C:\Users\лена\AppData\Roaming\26e01bcd1e22dde.xml
2015-04-02 16:10 - 2015-04-05 15:11 - 0000356 _____ () C:\Users\лена\AppData\Roaming\focus.tga
C:\Users\лена\AppData\Local\Temp\i4jdel0.exe
C:\Users\лена\AppData\Local\Temp\offer-CCB07376-D14D-4D9B-8829-26B5DA8D0780.exe
C:\Users\лена\AppData\Local\Temp\PCMgr_AndroidServer.exe
C:\Users\лена\AppData\Local\Temp\sender.exe
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\Services\QQPCRTP]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\QQPCTray]
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 
mike 1

mike 1

Опубликовано
Опубликовано

Новые логи Farbar сделайте. 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Николай212322122
      Вирус майнер realtek hd audio не удаляться до конца
      Автор Николай212322122
      Переустановили винду в сервизном центре. По приходу домой обнаружил вирус realtek hd audio, который включается по автозагрузке и не дает скачать антивирусы. Dr web cureit получилось перекинуть через месенжер и сделать проверку, он нашел большое количество угроз. Но не все смог вылечить, я скачал Kaspersky virus removal tool и он тоже нашел вирусы. Я запускал несколько раз эти утелиты и вроде бы угроз больше не обнаруживается. Но в автозагрузках я опять вижу realtek hd audio выключенным с автозагрузок , хотя после первого сканирование он был вообще удален.
       
      Сейчас Dr web cureit и Kaspersky virus removal tool ничего не находит и realtek hd audio выключен с автозагрузок и я могу вписывать антивирус в бразуер и он сразу не закрывается, так же могу зайти ProgramData. Но все равно realtek hd audio весит в автозагрузках и когда первый раз запускал Dr web cureit он написал что не все вылечил, так что есть подозрение что вирус еще на компьютере остался.
       
      Подскажите пж, что делать?
       
      Прикрепить логи от Dr web cureit не получаеться так как они больше 5 мб. Где получить логи от Kaspersky virus removal tool я не нашел. Подскажите как отправить логи
    • AndreyGrom89
      Вирус\майнер CAAServise
      Автор AndreyGrom89
      Доброго времени суток. Недавно обнаружил повышенную нагрузку на ГП. В диспетчере задач было обнаружено два процесса microsoft network realtime inspection service, один из которых и грузил карту. Поиском в инете нашел инфу о возможном майнере. Выполнил рекомендации из поста, не на данном форуме, рекомендации помогли, но увы не надолго, после некоторого времени проблема появилась вновь. Сегодня наткнулся на этот форум с похожей темой. Проверял комп Defender`ом, он проблему не находил. Обнаружил данный "файл" в исключениях, удалил оттуда. По рекомендации с соседней темы скачал FRST, сделал проверку, результаты прикрепил. Какие дальнейшие действия можно применить??
      Addition.txt FRST.txt
    • Fasolka
      Не получается удалить Trojan.Siggen31.49942
      Автор Fasolka
      Обьект: app.dll             Путь: C:\Users\lucif\AppData\Local\Temp\310HkrIkW1H0uUQZkVZi2Qlb5qF\resources\app.asar.unpacked\dist\electron\assets\app.dll
    • Владхелп
      [РЕШЕНО] Подозрение на вирус, подвисания
      Автор Владхелп
      Здравствуйте,
      Недавно переносил файлы с флешки друга, после этого начал подвисать и греться ноутбук, защитник ничего не видит
      CollectionLog-2025.12.22-22.00.zip
    • nsemak
      Необходима помощь в расшифровке файлов
      Автор nsemak
      Добрый день. Прошу помощи в расшифровке данных. Все по классике. Бухгалтер работала в терминальном сервере с правами админа, открыла почту и приехали. В архиве логи с программы "Farbar Recovery Scan Tool", зашифрованые файлы и файл о выкупе. 
       
      Файлы для анализа.zip
×
×
  • Создать...