Перейти к содержанию

Файлы переименовались

Роман Перехрестенко

От Роман Перехрестенко
в Помощь в борьбе с шифровальщиками-вымогателями

 Share

Рекомендуемые сообщения

Роман Перехрестенко Новичок

Роман Перехрестенко

Опубликовано
Опубликовано

файлы переименовались в email-seven_legion@india.com .ver-CL 1.0.0.0.id-LMNOPPQRSTUUUVWXYYYZABBCDDEFFGHHIIJK-16.09.2015 17@49@346053775.randomname-ABCDEFGHIJJKLMNNOPQRRSTUVWWWYZ.AAB.cbf


логи

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы

CollectionLog-2015.10.24-19.08.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
QuarantineFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','');
QuarantineFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Windows\Tasks\ldbrCOtR6m7.job','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Windows\Tasks\tewYjKOS06LMWBsu89.job','32');
DeleteFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-11','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-5','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-11','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-5','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-7','64');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','32');
DeleteFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Chrome Cleanup Tool post reboot run','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\MyPC Backup  Updater','64');
DeleteFile('C:\Windows\system32\Tasks\Price Fountain','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Startup','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\nsw9EF9.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты
Роман Перехрестенко Новичок

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
QuarantineFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','');
QuarantineFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Windows\Tasks\ldbrCOtR6m7.job','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Windows\Tasks\tewYjKOS06LMWBsu89.job','32');
DeleteFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-11','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-5','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-11','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-5','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-7','64');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','32');
DeleteFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Chrome Cleanup Tool post reboot run','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\MyPC Backup  Updater','64');
DeleteFile('C:\Windows\system32\Tasks\Price Fountain','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Startup','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\nsw9EF9.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

KLAN-3285639797
 
Hello,

 

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

 

quarantine.zip

 

This file is corrupted.

 

Best Regards, Kaspersky Lab

Ссылка на комментарий
Поделиться на другие сайты
Роман Перехрестенко Новичок

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

Потрудитесь прочесть первое предложение в моем предыдущем ответе

 

+ Сделайте лог полного сканирования МВАМ

лог.txt

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


 

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe"  -stmd=3
HKLM\...\Run: [baiduAnTray] => "C:\Program Files (x86)\Baidu\BaiduAn\4.0.0.5166\baiduAnTray.exe"  -stmd=3
SearchScopes: HKU\S-1-5-21-1733308837-3069208735-1389314046-1000 -> {F76F4307-E34B-442E-A839-A946E9604C18} URL = hxxp://www.search.ask.com/web?tpid=SPC-SP&o=APN10951&pf=V7&p2=^B20^YYYYYY^YY^UA&gct=&itbv=12.28.1.1260&apn_uid=31F34618-B870-4DF3-AEAD-DB9EAA8F2857&apn_ptnrs=^B20&apn_dtid=^YYYYYY^YY^UA&apn_dbr=cr_43.0.2357.81&doi=2015-05-27&trgb=CR&q={searchTerms}&psv=&pt=tb
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
OPR Extension: (Quick Searcher) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\noojglkidnpfjbincgijbaiedldjfbhh [2015-09-16]
S2 Util Swift Record; "C:\Program Files (x86)\Swift Record\bin\utilSwiftRecord.exe" [X]
2015-09-16 17:46 - 2015-09-16 17:46 - 0000065 _____ () C:\Program Files (x86)\BIRGZQCDWG.ZJZ
2015-09-16 18:11 - 2015-09-16 18:11 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2015-09-16 18:11 - 2015-09-16 18:11 - 0019779 _____ () C:\Program Files (x86)\desk.jpg
2015-09-16 17:49 - 2015-09-16 18:11 - 0000081 _____ () C:\Program Files (x86)\YRXMVFEWXD.VUZ
2015-06-02 00:38 - 2015-06-02 00:38 - 0000231 _____ () C:\Users\Роман\AppData\Roaming\del.bat
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\ldbrCOtR6m7
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\tewYjKOS06LMWBsu89
C:\Users\Роман\AppData\Local\Temp\046e2d0f.exe
C:\Users\Роман\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Роман\AppData\Local\Temp\F0212_s_31188.exe
C:\Users\Роман\AppData\Local\Temp\G0417_s_71347.exe
C:\Users\Роман\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Роман\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Роман\AppData\Local\Temp\mailruupdater_tmp.exe
C:\Users\Роман\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Роман\AppData\Local\Temp\ReimageRepair.exe
C:\Users\Роман\AppData\Local\Temp\ReiSysUpdate.exe
Task: {024F5EC6-D3E3-4B83-9FDE-ABA0538186E0} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6 -> No File <==== ATTENTION
Task: {063D6D86-B587-4A2F-81B6-99F7C282C79F} - \Chrome Cleanup Tool post reboot run -> No File <==== ATTENTION
Task: {066F8B23-F24F-4D8D-ABB3-8599D14F39B2} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5 -> No File <==== ATTENTION
Task: {0A8B61EC-83FA-4B8F-A384-2C7637F7EE63} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-11 -> No File <==== ATTENTION
Task: {12977F43-43A8-420C-B23D-27E17CF370AC} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {169AC169-E8AC-4EC8-A595-4F515C549919} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3 -> No File <==== ATTENTION
Task: {1CBD2821-E6C2-437B-8D65-E1BCA5C26F5B} - \cd998b72-6f82-497d-a700-435d4812413d-5 -> No File <==== ATTENTION
Task: {226716EC-6026-447E-84FC-82CC082983F7} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7 -> No File <==== ATTENTION
Task: {3605C77F-1612-45D4-B075-C46ADED56AA9} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-7 -> No File <==== ATTENTION
Task: {435AFE7A-D64C-4E91-AE30-AEAC93FEC96F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11 -> No File <==== ATTENTION
Task: {4653C7DB-CB84-46A3-B7DD-1C037B1D55E6} - \Price Fountain -> No File <==== ATTENTION
Task: {654C5E00-2083-4315-8C25-4E8769830E17} - \cd998b72-6f82-497d-a700-435d4812413d-11 -> No File <==== ATTENTION
Task: {6E35D93C-7EF9-4CF1-AE46-14D7BFC44AB0} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-5 -> No File <==== ATTENTION
Task: {75E6558E-21D1-41B6-9D90-3473E2CB71F7} - \MyPC Backup  Updater -> No File <==== ATTENTION
Task: {78D6590E-CC9C-44AA-96E8-FC793E93D057} - \cd998b72-6f82-497d-a700-435d4812413d-1-7 -> No File <==== ATTENTION
Task: {872A11E6-ADAF-4803-8FC7-450D237471AC} - \YTDownloader -> No File <==== ATTENTION
Task: {8787E2BB-53EF-4F90-8EB2-A2730E1966D9} - \cd998b72-6f82-497d-a700-435d4812413d-7 -> No File <==== ATTENTION
Task: {94BC8BA8-F5BA-4D12-90BD-CADBDDD07D47} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6 -> No File <==== ATTENTION
Task: {9C510C8A-E782-48B5-B13D-CF02458DE5B1} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6 -> No File <==== ATTENTION
Task: {9F655F19-F3D3-408B-AA61-AE7FC9336250} - \cd998b72-6f82-497d-a700-435d4812413d-6 -> No File <==== ATTENTION
Task: {AC3CF0F5-400F-4F94-90CF-F00F84FF304B} - \ASP -> No File <==== ATTENTION
Task: {B2B2DF55-BA9B-425E-9B91-8F5DBB205638} - \ShopperPro -> No File <==== ATTENTION
Task: {B9901F3D-E0C5-4B32-A72D-6B9BFB0EA48F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7 -> No File <==== ATTENTION
Task: {BA4FD919-C6D1-449A-A24B-9639D2CCC69E} - \SPDriver -> No File <==== ATTENTION
Task: {BC9C3A45-5DCC-4A8B-AEBF-5E0401E2AD5F} - \Microsoft\Windows\Maintenance\SMupdate2 -> No File <==== ATTENTION
Task: {C2DBCD53-F4CC-462C-9B07-5A0A99D0BB24} - \cd998b72-6f82-497d-a700-435d4812413d-1-6 -> No File <==== ATTENTION
Task: {CEB00E8E-86E7-465B-8C81-BAF6715BB7E9} - \ShopperProJSUpd -> No File <==== ATTENTION
Task: {D9D52480-405E-444B-A155-16C53706F3FC} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-6 -> No File <==== ATTENTION
Task: {DDEBC7DA-81B3-423E-BABA-0DFAAC11EECF} - \SpeedUpMyPC Startup -> No File <==== ATTENTION
Task: {E2A85C67-F978-4878-AA4E-4ED627E6C9D1} - \RegClean Pro -> No File <==== ATTENTION
Task: {EAB98354-8D1C-439D-996B-9E73175C5707} - \SpeedUpMyPC Maintenance -> No File <==== ATTENTION
Task: {EB794015-2ECE-460C-BA1C-12EC1BF0F013} - \SMupdate1 -> No File <==== ATTENTION
Task: {EBD69F4B-7A14-4C13-B1BA-E740B4905EBF} - \ReimageUpdater -> No File <==== ATTENTION
Task: {F597EFA9-D3C8-4AEA-899E-BE8EAF71298E} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {F6B83A61-C493-48A8-8CA6-887DF55F722E} - \Microsoft\Windows\Multimedia\SMupdate3 -> No File <==== ATTENTION
Task: {F813C0D0-3D19-4D51-A960-CB555D875976} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.

Ссылка на комментарий
Поделиться на другие сайты
Роман Перехрестенко Новичок

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe"  -stmd=3
HKLM\...\Run: [baiduAnTray] => "C:\Program Files (x86)\Baidu\BaiduAn\4.0.0.5166\baiduAnTray.exe"  -stmd=3
SearchScopes: HKU\S-1-5-21-1733308837-3069208735-1389314046-1000 -> {F76F4307-E34B-442E-A839-A946E9604C18} URL = hxxp://www.search.ask.com/web?tpid=SPC-SP&o=APN10951&pf=V7&p2=^B20^YYYYYY^YY^UA&gct=&itbv=12.28.1.1260&apn_uid=31F34618-B870-4DF3-AEAD-DB9EAA8F2857&apn_ptnrs=^B20&apn_dtid=^YYYYYY^YY^UA&apn_dbr=cr_43.0.2357.81&doi=2015-05-27&trgb=CR&q={searchTerms}&psv=&pt=tb
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
OPR Extension: (Quick Searcher) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\noojglkidnpfjbincgijbaiedldjfbhh [2015-09-16]
S2 Util Swift Record; "C:\Program Files (x86)\Swift Record\bin\utilSwiftRecord.exe" [X]
2015-09-16 17:46 - 2015-09-16 17:46 - 0000065 _____ () C:\Program Files (x86)\BIRGZQCDWG.ZJZ
2015-09-16 18:11 - 2015-09-16 18:11 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2015-09-16 18:11 - 2015-09-16 18:11 - 0019779 _____ () C:\Program Files (x86)\desk.jpg
2015-09-16 17:49 - 2015-09-16 18:11 - 0000081 _____ () C:\Program Files (x86)\YRXMVFEWXD.VUZ
2015-06-02 00:38 - 2015-06-02 00:38 - 0000231 _____ () C:\Users\Роман\AppData\Roaming\del.bat
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\ldbrCOtR6m7
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\tewYjKOS06LMWBsu89
C:\Users\Роман\AppData\Local\Temp\046e2d0f.exe
C:\Users\Роман\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Роман\AppData\Local\Temp\F0212_s_31188.exe
C:\Users\Роман\AppData\Local\Temp\G0417_s_71347.exe
C:\Users\Роман\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Роман\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Роман\AppData\Local\Temp\mailruupdater_tmp.exe
C:\Users\Роман\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Роман\AppData\Local\Temp\ReimageRepair.exe
C:\Users\Роман\AppData\Local\Temp\ReiSysUpdate.exe
Task: {024F5EC6-D3E3-4B83-9FDE-ABA0538186E0} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6 -> No File <==== ATTENTION
Task: {063D6D86-B587-4A2F-81B6-99F7C282C79F} - \Chrome Cleanup Tool post reboot run -> No File <==== ATTENTION
Task: {066F8B23-F24F-4D8D-ABB3-8599D14F39B2} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5 -> No File <==== ATTENTION
Task: {0A8B61EC-83FA-4B8F-A384-2C7637F7EE63} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-11 -> No File <==== ATTENTION
Task: {12977F43-43A8-420C-B23D-27E17CF370AC} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {169AC169-E8AC-4EC8-A595-4F515C549919} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3 -> No File <==== ATTENTION
Task: {1CBD2821-E6C2-437B-8D65-E1BCA5C26F5B} - \cd998b72-6f82-497d-a700-435d4812413d-5 -> No File <==== ATTENTION
Task: {226716EC-6026-447E-84FC-82CC082983F7} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7 -> No File <==== ATTENTION
Task: {3605C77F-1612-45D4-B075-C46ADED56AA9} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-7 -> No File <==== ATTENTION
Task: {435AFE7A-D64C-4E91-AE30-AEAC93FEC96F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11 -> No File <==== ATTENTION
Task: {4653C7DB-CB84-46A3-B7DD-1C037B1D55E6} - \Price Fountain -> No File <==== ATTENTION
Task: {654C5E00-2083-4315-8C25-4E8769830E17} - \cd998b72-6f82-497d-a700-435d4812413d-11 -> No File <==== ATTENTION
Task: {6E35D93C-7EF9-4CF1-AE46-14D7BFC44AB0} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-5 -> No File <==== ATTENTION
Task: {75E6558E-21D1-41B6-9D90-3473E2CB71F7} - \MyPC Backup  Updater -> No File <==== ATTENTION
Task: {78D6590E-CC9C-44AA-96E8-FC793E93D057} - \cd998b72-6f82-497d-a700-435d4812413d-1-7 -> No File <==== ATTENTION
Task: {872A11E6-ADAF-4803-8FC7-450D237471AC} - \YTDownloader -> No File <==== ATTENTION
Task: {8787E2BB-53EF-4F90-8EB2-A2730E1966D9} - \cd998b72-6f82-497d-a700-435d4812413d-7 -> No File <==== ATTENTION
Task: {94BC8BA8-F5BA-4D12-90BD-CADBDDD07D47} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6 -> No File <==== ATTENTION
Task: {9C510C8A-E782-48B5-B13D-CF02458DE5B1} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6 -> No File <==== ATTENTION
Task: {9F655F19-F3D3-408B-AA61-AE7FC9336250} - \cd998b72-6f82-497d-a700-435d4812413d-6 -> No File <==== ATTENTION
Task: {AC3CF0F5-400F-4F94-90CF-F00F84FF304B} - \ASP -> No File <==== ATTENTION
Task: {B2B2DF55-BA9B-425E-9B91-8F5DBB205638} - \ShopperPro -> No File <==== ATTENTION
Task: {B9901F3D-E0C5-4B32-A72D-6B9BFB0EA48F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7 -> No File <==== ATTENTION
Task: {BA4FD919-C6D1-449A-A24B-9639D2CCC69E} - \SPDriver -> No File <==== ATTENTION
Task: {BC9C3A45-5DCC-4A8B-AEBF-5E0401E2AD5F} - \Microsoft\Windows\Maintenance\SMupdate2 -> No File <==== ATTENTION
Task: {C2DBCD53-F4CC-462C-9B07-5A0A99D0BB24} - \cd998b72-6f82-497d-a700-435d4812413d-1-6 -> No File <==== ATTENTION
Task: {CEB00E8E-86E7-465B-8C81-BAF6715BB7E9} - \ShopperProJSUpd -> No File <==== ATTENTION
Task: {D9D52480-405E-444B-A155-16C53706F3FC} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-6 -> No File <==== ATTENTION
Task: {DDEBC7DA-81B3-423E-BABA-0DFAAC11EECF} - \SpeedUpMyPC Startup -> No File <==== ATTENTION
Task: {E2A85C67-F978-4878-AA4E-4ED627E6C9D1} - \RegClean Pro -> No File <==== ATTENTION
Task: {EAB98354-8D1C-439D-996B-9E73175C5707} - \SpeedUpMyPC Maintenance -> No File <==== ATTENTION
Task: {EB794015-2ECE-460C-BA1C-12EC1BF0F013} - \SMupdate1 -> No File <==== ATTENTION
Task: {EBD69F4B-7A14-4C13-B1BA-E740B4905EBF} - \ReimageUpdater -> No File <==== ATTENTION
Task: {F597EFA9-D3C8-4AEA-899E-BE8EAF71298E} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {F6B83A61-C493-48A8-8CA6-887DF55F722E} - \Microsoft\Windows\Multimedia\SMupdate3 -> No File <==== ATTENTION
Task: {F813C0D0-3D19-4D51-A960-CB555D875976} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

  • Обратите внимание, что компьютер будет перезагружен.

     

     

 

 

Слетела Винда переустановил восстановить не получилось

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • skyinfire
      Куча файлов, даже фильмов, переименована в *.Bpant
      От skyinfire
      Здравствуйте.
      Столкнулись с тем же шифровальщиком - куча файлов, даже фильмов, переименована в *.Bpant.
      Сканирование Касперским (одноразовым) ничего не находит.
      Порт RDP нестандартный (хотя что мешает сканеру найти этот порт - просто на все стучаться, пока RDP не ответит?)
      А вот пароль непростой, 20 символов, хоть и словами с регистрами.
      Другие компы в сети не заражены, хотя на текущем есть общая папка без пароля.
      В первую очередь хочется понять, как произошло заражение, возможен ли взлом (использование уязвимостей Win Server 2019, давно не обновляли?), чтобы предотвратить такое в будущем.
      Во вторую - почему Касперский ничего не находит? Как понять, где источник заражения?
      Bpant_Help.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Freeman80S
      Поймал вирус-шифровальщик, переименовал все расширения файлов на *.Sauron
      От Freeman80S
      Пока катался по городу, сотрудница умудрилась поймать вирус, после этого слились данные "подключение к удаленному рабочему столу", я так понял далее тело из-за бугра залезо на сервер и переименовал все расширения файлов на окончание *.Sauron.
      Запустил все известные анти-вирусы, как итог ничего не находят. В файле требований два адреса: почта adm.helproot@gmail.com, телеграмм канал @adm_helproot, и предложение обменять деньги на биткоины и связаться с этими телами! Во вложении оценка системы и зашифрованные файлы. Буду благодарен! (пароль от архива virus)
      FRST.txt шифр файлы и требование.rar
    • xSmashQQQ
      [РЕШЕНО] Поймал вирусы, переименовались службы.
      От xSmashQQQ
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv_bkp уже исправил с помощью 1 сайта, позже обнаружил UsoSvc_bkp. Я все проверил вчера на вирусы, а сейчас нашел вот это. Я начал исправлять ошибку с обновление виндовс в параметрах по видеороликам и вот наткнулся что у меня файлы переименованы в _bkp. Решил обратиться к вам за помощью.
    • vasili_rb
      [РЕШЕНО] Поймал вируса, переименовались службы
      От vasili_rb
      Добрый день.
      Прошу помощи.
      Споймал на сервере вирусы.
      Переименовались службы:
       wuauserv_bkp
      UsoSvc_bkp
      BITS_bkp
      WaaSMedicSvc_bkp
      dosvc_bkp.
      Проверил kaspersky office small security.
      Заранее спасибо!
      computerservice.txt computerservice1.txt
    • Alex2088
      помогите расшифровать файлы
      От Alex2088
      Здравствуйте помогите расшифровать файлы бызы 1с. Сылку для скачиваия файла прикриплю.
        https://dropmefiles.com/f0l5Y 
      Frank_Help.txt
       
      Сообщение от модератора kmscom тема перемещена из раздела Компьютерная помощь
×
×
  • Создать...