Перейти к содержанию
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

decode098@gmail.com

sergey6789
 Поделиться

Рекомендуемые сообщения

thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

 

CreateRestorePoint:
HKLM-x32\...\Run: [gmsd_ru_180] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-4165852530-3547318093-382521842-1001\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.mystartsearch.com/?type=hp&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://www.duba.com/?un_449343_1617
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
HKU\S-1-5-21-4165852530-3547318093-382521842-1001\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5c86cd430397a342d6a31bf9a70db1f1&text={searchTerms}
HKU\S-1-5-21-4165852530-3547318093-382521842-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://tumuri.ru/?utm_source=startpage03&utm_content=33b2e50d098f3b7857c8db8d33388d9a
HKU\S-1-5-21-4165852530-3547318093-382521842-1001\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.mystartsearch.com/?type=hp&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971
HKU\S-1-5-21-4165852530-3547318093-382521842-1001\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5c86cd430397a342d6a31bf9a70db1f1&text={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
SearchScopes: HKLM -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
SearchScopes: HKLM-x32 -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
SearchScopes: HKLM-x32 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
SearchScopes: HKLM-x32 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?type=ds&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> DefaultScope {FFEBBF0A-C22C-4172-89FF-45215A135AC7} URL = http://go.mail.ru/search?q={SearchTerms}&fr=ntg&gp=blackbear1
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&ts=1427479095&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3C} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5c86cd430397a342d6a31bf9a70db1f1&text={searchTerms}
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3D} URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5c86cd430397a342d6a31bf9a70db1f1&text=
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> {12A8441E-94BF-45EE-BCA1-0917EDA12AD4} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&ts=1427479095&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> {2023ECEC-E06A-4372-A1C7-0B49F9E0FFF0} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&ts=1427479095&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&ts=1427479095&type=default&q={searchTerms}
SearchScopes: HKU\S-1-5-21-4165852530-3547318093-382521842-1001 -> {E733165D-CBCF-4FDA-883E-ADEF965B476C} URL = http://www.mystartsearch.com/web/?utm_source=b&utm_medium=cmi&utm_campaign=install_ie&utm_content=ds&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971&ts=1427479095&type=default&q={searchTerms}
DefaultPrefix-x32: => http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=5c86cd430397a342d6a31bf9a70db1f1&text= <===p\= ATTENTION
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.mystartsearch.com/?type=sc&ts=1427479018&from=cmi&uid=ST1000LM024XHN-M101MBB_S314J90F148971148971
CHR HKLM\...\Chrome\Extension: [kneggodalbcmgdkkfhbhbicbbahnacjb] - http://vkplayerpro.ru/index.xml
OPR Extension: (SocialLife Suit for Google Chrome™) - C:\Users\Сергей\AppData\Roaming\Opera Software\Opera Stable\Extensions\bhnpmdabjgpimmnbmhefncbghknfegog [2015-04-19]
2015-06-03 15:42 - 2015-06-03 15:42 - 03148854 _____ C:\Users\Сергей\AppData\Roaming\AADAE183AADAE183.bmp
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README9.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README8.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README7.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README6.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README5.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README4.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README3.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README2.txt
2015-06-03 15:42 - 2015-06-03 15:42 - 00000893 _____ C:\Users\Сергей\Desktop\README10.txt
2015-06-03 14:30 - 2015-06-03 17:11 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-03 14:30 - 2015-06-03 17:11 - 00000000 __SHD C:\ProgramData\Windows
2015-06-11 16:56 - 2015-03-28 16:05 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PC Speed Up
2015-06-11 16:56 - 2015-03-27 17:40 - 00000000 ____D C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Zaxar Games Browser
2015-06-05 14:23 - 2015-03-28 16:56 - 00000000 ____D C:\Users\Все пользователи\KRB Updater Utility
2015-06-05 14:23 - 2015-03-28 16:56 - 00000000 ____D C:\ProgramData\KRB Updater Utility
2015-06-05 00:35 - 2015-05-19 23:42 - 00000000 ____D C:\Users\Сергей\AppData\Local\Kometa
2015-06-03 17:45 - 2015-05-07 14:02 - 00000000 ___HD C:\Users\Сергей\AppData\Roaming\0ECC1D46
2015-03-26 22:14 - 2015-03-26 22:14 - 0005542 _____ () C:\Users\Сергей\AppData\Roaming\ADMTLKJJ
2015-03-27 20:53 - 2015-03-27 20:53 - 1979904 _____ (Cinema PlusV27.03) C:\Users\Сергей\AppData\Roaming\ADMTLKJJ.exe
C:\Users\Сергей\AppData\Local\Temp\setsearchm.exe
C:\Users\Сергей\AppData\Local\Temp\Skin.dll
C:\Users\Сергей\AppData\Local\Temp\sMpx3eTxdiYG.exe
C:\Users\Сергей\AppData\Local\Temp\syTs1cas7HAX.exe
C:\Users\Сергей\AppData\Local\Temp\u73gAtFCWbjv.exe
C:\Users\Сергей\AppData\Local\Temp\U9ejocFlBizi.exe
C:\Users\Сергей\AppData\Local\Temp\Wg1f3unGE1dY.exe
C:\Users\Сергей\AppData\Local\Temp\Z8jSG63gjaSO.exe
C:\Users\Сергей\AppData\Local\Temp\ZaxarSetup.4.001.33.exe
C:\Users\Сергей\AppData\Local\Temp\ECAbUnorVGvN.exe
C:\Users\Сергей\AppData\Local\Temp\g69LtexL6UD9.exe
C:\Users\Сергей\AppData\Local\Temp\H4SOmUGMWfdQ.exe
C:\Users\Сергей\AppData\Local\Temp\iGVtBJlmoxLq.exe
C:\Users\Сергей\AppData\Local\Temp\iUCM63ehjYhn.exe
C:\Users\Сергей\AppData\Local\Temp\IWbLYGxt4mQn.exe
C:\Users\Сергей\AppData\Local\Temp\jkVp0fKrbINx.exe
C:\Users\Сергей\AppData\Local\Temp\kometa_vd.exe
C:\Users\Сергей\AppData\Local\Temp\KPj94JQxfehz.exe
C:\Users\Сергей\AppData\Local\Temp\loadmoney.exe
C:\Users\Сергей\AppData\Local\Temp\LwHaMrUQLBBy.exe
C:\Users\Сергей\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Сергей\AppData\Local\Temp\Media Player Zdck_cleaner.exe
C:\Users\Сергей\AppData\Local\Temp\n0sQ5hgned8J.exe
C:\Users\Сергей\AppData\Local\Temp\N8WKlQoVg8nD.exe
C:\Users\Сергей\AppData\Local\Temp\OzQfio8moEge.exe
C:\Users\Сергей\AppData\Local\Temp\PCMgr_AndroidServer.exe
C:\Users\Сергей\AppData\Local\Temp\qqpcmgr_v10.7.16066.216_71736_Silence.exe
C:\Users\Сергей\AppData\Local\Temp\QTfuLOA8X0f4.exe
C:\Users\Сергей\AppData\Local\Temp\qweee.exe
C:\Users\Сергей\AppData\Local\Temp\R2qnzY2jAxM4.exe
C:\Users\Сергей\AppData\Local\Temp\04C3E929-7652-46B0-8DEA-D43693A80F85.exe
C:\Users\Сергей\AppData\Local\Temp\0LkCrFOAwovH.exe
C:\Users\Сергей\AppData\Local\Temp\0ZieUYZdP9Vc.exe
C:\Users\Сергей\AppData\Local\Temp\2EB2715E-1E67-4742-84C0-7B415A8FB11F.exe
C:\Users\Сергей\AppData\Local\Temp\2mQgobUKGL9m.exe
C:\Users\Сергей\AppData\Local\Temp\3HXU0MpxCON8.exe
C:\Users\Сергей\AppData\Local\Temp\4wyyXW2rm3YW.exe
C:\Users\Сергей\AppData\Local\Temp\87657159-F52F-4FF9-A14A-3FC01AF657F1.exe
C:\Users\Сергей\AppData\Local\Temp\8zISfCoCfvDE.exe
C:\Users\Сергей\AppData\Local\Temp\9JNoh1usclGZ.exe
C:\Users\Сергей\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Сергей\AppData\Local\Temp\amigo_setup.exe
C:\Users\Сергей\AppData\Local\Temp\bes1DA8.exe
C:\Users\Сергей\AppData\Local\Temp\bes7828.exe
C:\Users\Сергей\AppData\Local\Temp\C7F46EA2-7E77-4587-BBEB-0419A3D49839.exe
C:\Users\Сергей\AppData\Local\Temp\DAm1x3Yga5dh.exe
Task: {177AA79C-6EEB-47B1-9B16-24D6A5700801} - \Safebrowser No Task File <==== ATTENTION
Task: {45086291-182C-4198-A732-DE27E81B9B03} - \{A8C2CFBC-EABB-473B-9BCD-54F3C4AE01AD} No Task File <==== ATTENTION
Task: {65D829EA-CA2E-4554-8D71-5B7979D2C273} - \nethost task No Task File <==== ATTENTION
Task: {73F2EC73-2830-43CC-8020-6B5A8C405CB5} - \extsetup No Task File <==== ATTENTION
Task: {A3BB37A8-A5AD-400C-A2FB-53AA44B19A36} - \SmartWeb Upgrade Trigger Task No Task File <==== ATTENTION
Task: {A6581A28-AC9B-427D-8350-7E02A75CA26A} - \globalUpdateUpdateTaskMachineCore No Task File <==== ATTENTION
Task: {C2084C14-03CF-4F33-B3F7-224F2DAA114B} - \SystemScript No Task File <==== ATTENTION
Task: {CD55E51F-6191-410D-BFF3-57FA405C2AF4} - \globalUpdateUpdateTaskMachineUA No Task File <==== ATTENTION
Task: {E0AFD066-5957-4410-AA3D-EDB78EA562CF} - \KRB Updater Utility No Task File <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineCore.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Task: C:\Windows\Tasks\globalUpdateUpdateTaskMachineUA.job => C:\Program Files (x86)\globalUpdate\Update\GoogleUpdate.exe <==== ATTENTION
Reboot:

  • Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Как вариант, восстановить все из теневых копий.

 

Если антивирус лицензионный, пишите в техподдержку Лаборатории Касперского

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • bakankovaelena
      Пойман шифровальщик [nullhexxx@gmail.com].EAE6F491
      Автор bakankovaelena
      Сегодня утром были "обрадованы". Кто такой, какой тип не знаем. Есть только письмо от вымогателя и пара незашифрованных/зашифрованных файлов. Я сама не программист и с утилитой Farbar пока не справилась, надеюсь, что завтра кто-нибудь поможет и будет более полная информация.
      Файлы с файлами прилагаю
      OLD.7z
    • АлександрЛ.
      Поймали шифровальщик decodehop@gmail.com
      Автор АлександрЛ.
      Добрый день!
       
      Большая просьба дать инструкции и помочь с дешифровкой, если это возможно.
       
      Названия файлов такие: 20151225_173456.jpg.[MJ-RZ8234915670](decodehop@gmail.com ).hop_dec.
    • Hikasi21
      Столкнулись с шифровальщиком .hop_dec (decodehop@gmail.com)
      Автор Hikasi21
      Здравствуйте. 
      Зашифровались все файлы в домене, вирус запускался от имени администратора домена, для восстановления доступа злоумышленники требуют отправить данные на адреса decodehop@gmail.com или hopdec@aidmail.cc

      Лог FRST, пример зашифрованных файлов и архив с вирусом в приложении
       FRST_log.zip  
      encrypted_files.zip virus(password_123).zip
    • Artyom1990
      Подкинули шифровальщик, ни один антивирус его не находит. .[Rdpdik6@gmail.com].lockedfile
      Автор Artyom1990
      Здравствуйте, прошу помочь, подхватили шифровальщик, не могу ни удалить ни расшифровать файлы.
      .[Rdpdik6@gmail.com].lockedfile
      анкета сокращенная.pdf.[Rdpdik6@gmail.com]
      SearchReg.txt Addition.txt FRST.txt
      Это то что отправил вымогатель.
      #Read-for-recovery.txt
      Это то что отправил вымогатель.
    • DmitriyDy
      Зашифрованы файлы *.goodluck.k ; mattersjack768@gmail.com ; Trojan.Encoder.37506
      Автор DmitriyDy
      ПК на Windows11, Windows 10, Windows 7
      Примерная дата шифрования с 17.01.2025
      На некоторых ПК на которых установлен Dr.Web, вирус удали практически все, даже сам Dr.Web.
      На некоторых ПК на которых установлен Dr.Web, вирус зашифровал часть файлов.
      На некоторых ПК на которых установлен Dr.Web, при загрузке Windows автоматом загружается пользователь HIguys
      На некоторых ПК на которых установлен Dr.Web, Dr.Web сработал и остановил вирус (отчеты прилагаю)
       
      Ответ поддержки Dr.Web: 
      В данном случае файл зашифрован Trojan.Encoder.37506.
      Расшифровка нашими силами невозможна
       
      Во вложеных файлах: 1. Zip архив в котором: Скрин письма о выкупе, скрин загрузки пользователя HIguys, отчеты Dr.Web, Зашиврованные файлы. 2. логи, собранные Farbar Recovery Scan
      Зашифрованные файлы+скрины+отчеты Dr.Web.zip Addition.txt FRST.txt
×
×
  • Создать...