mimic Вирус шифровальщик зашифровал все файлы на компьютере

[Пользователь Оксана]

На электронную почту пришло письмо с вложением в виде счета на оплату задолженности от компании, по виду он был в формате пдф, по факту установилась программа на компьютер. Обнаружить эту программу не удалось, письмо из почты удалили, а на следующий день все файлы оказались зашифрованы. После того, как все файлы уже оказались зашифрованы, был установлен антивирус касперского, компьютер просканировали, вредоносные программы удалены. НО! Исчезла даже возможность перезагрузки компьютера, осталась только кнопка выключить. 

Addition.txt FRST.txt Новая папка (2).zip

[safety]

Цитата

Обнаружить эту программу не удалось, письмо из почты удалили, а на следующий день все файлы оказались зашифрованы. После того, как все файлы уже оказались зашифрованы, был установлен антивирус касперского,

А сразу установить антивирус  не догадались? Обязательно было ждать пока файлы будут зашифрованы?

 

2026-04-30 14:08 - 2025-07-08 07:39 - 000000000 __SHD C:\Users\User\AppData\Local\{D1C5B30D-A508-5486-A55C-DB05EBA68F86}

Заархивируйте данную папку с паролем virus, загрузите архив на облачный диск, и дайте ссылку на скачивание в вашем сообщении.

Папка может быть скрыта

+

Заархивируйте этот файл с паролем virus, архив добавьте в ваше сообщение.

2026-04-28 12:58 - 2026-04-28 12:58 - 000000000 _____ () C:\Users\User\AppData\Roaming\STLnew.exe

+

Добавьте отчет о сканировании и обнаружении угроз из антивируса Касперского, в текстовом виде, в архиве, без пароля.

 

Изменено 1 мая пользователем safety

[Пользователь Оксана]

Антивирус до касперского был установлен, но никаких предупреждений не было при открытии письма. 

Из всего, что вы написали,я поняла только то, где взять отчет о сканировании угроз. Какие папки нужно заархивировать я не понимаю! Которую я направила ранее с названием "новая папка (2)" ??

[safety]

Эту папку

(Папка может быть скрыта)

C:\Users\User\AppData\Local\{D1C5B30D-A508-5486-A55C-DB05EBA68F86}

Заархивируйте с паролем virus, загрузите архив на облачный диск, и дайте ссылку на скачивание в вашем сообщении.

 

Этот файл:

C:\Users\User\AppData\Roaming\STLnew.exe

Заархивируйте с паролем virus, архив добавьте в ваше сообщение.

 

Цитата

Добавьте отчет о сканировании и обнаружении угроз из антивируса Касперского, в текстовом виде, в архиве, без пароля.

Наберите в поисковике. Начинайте со слов "как сделать..."

 

 

[safety]

По очистке системы:

 

Выполнить очистку в FRST

Запускаем FRST.exe от имени Администратора (если не запущен)

Копируем скрипт из браузера в буфер обмена, браузер закрываем.

Ждем, когда будет готов к работе,

Нажимаем в FRST кнопку "исправить".

Скрипт очистит систему, и завершит работу c перезагрузкой системы

Start::
HKLM\...\Run: [browser.exe] => C:\temp\HowToRestoreFiles.txt [4036 2026-04-30] () [Файл не подписан] <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\MRT: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Ограничение <==== ВНИМАНИЕ
GroupPolicy: Ограничение - Edge <==== ВНИМАНИЕ
GroupPolicy\User: Ограничение ? <==== ВНИМАНИЕ
Policies: C:\ProgramData\NTUSER.pol: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Google: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Microsoft\Edge: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\BraveSoftware\Brave: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\Vivaldi: Ограничение <==== ВНИМАНИЕ
HKLM\SOFTWARE\Policies\YandexBrowser: Ограничение <==== ВНИМАНИЕ
Edge HKLM\...\Edge\Extension: [jabjbhgjaidecageckilhonbggakppme]
Edge HKLM-x32\...\Edge\Extension: [iifchhfnnmpdbibifmljnfjhpififfog]
Edge HKLM-x32\...\Edge\Extension: [jabjbhgjaidecageckilhonbggakppme]
Edge HKLM-x32\...\Edge\Extension: [pfhgbfnnjiafkhfdkmpiflachepdcjod]
CHR HKLM-x32\...\Chrome\Extension: [efaidnbmnnnibpcajpcglclefindmkaj]
CHR HKLM-x32\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog]
CHR HKLM-x32\...\Chrome\Extension: [jabjbhgjaidecageckilhonbggakppme]
CHR HKLM-x32\...\Chrome\Extension: [pfhgbfnnjiafkhfdkmpiflachepdcjod]
2026-04-28 12:58 - 2026-04-28 12:58 - 000000000 _____ C:\Users\User\AppData\Roaming\STLnew.exe
2026-04-30 11:44 - 2026-04-30 11:46 - 000000000 ____D C:\temp
2026-04-28 12:58 - 2026-04-28 12:58 - 000000000 _____ () C:\Users\User\AppData\Roaming\STLnew.exe
Reboot::
End::

После перезагрузки:

Добавьте файл Fixlog.txt из папки, откуда запускали FRST, в ваше сообщение