Перейти к содержанию

Файлы переименовались

Роман Перехрестенко

Автор Роман Перехрестенко
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Роман Перехрестенко

Роман Перехрестенко

Опубликовано
Опубликовано

файлы переименовались в email-seven_legion@india.com .ver-CL 1.0.0.0.id-LMNOPPQRSTUUUVWXYYYZABBCDDEFFGHHIIJK-16.09.2015 17@49@346053775.randomname-ABCDEFGHIJJKLMNNOPQRRSTUVWWWYZ.AAB.cbf


логи

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы

CollectionLog-2015.10.24-19.08.zip

thyrex

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
QuarantineFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','');
QuarantineFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Windows\Tasks\ldbrCOtR6m7.job','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Windows\Tasks\tewYjKOS06LMWBsu89.job','32');
DeleteFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-11','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-5','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-11','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-5','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-7','64');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','32');
DeleteFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Chrome Cleanup Tool post reboot run','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\MyPC Backup  Updater','64');
DeleteFile('C:\Windows\system32\Tasks\Price Fountain','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Startup','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\nsw9EF9.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Роман Перехрестенко

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\updater.exe','');
QuarantineFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','');
QuarantineFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','');
QuarantineFile('C:\Program Files (x86)\YTDownloader\updater.exe','');
QuarantineFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','');
QuarantineFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','');
QuarantineFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','');
QuarantineFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','');
QuarantineFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','');
DeleteFile('C:\Program Files (x86)\AnyProtectEx\AnyProtect.exe','32');
DeleteFile('C:\Program Files (x86)\Crossbrowse\Crossbrowse\Application\utility.exe','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
DeleteFile('C:\Windows\Tasks\Crossbrowse.job','32');
DeleteFile('C:\Windows\Tasks\ldbrCOtR6m7.job','32');
DeleteFile('C:\Windows\Tasks\Price Fountain.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Windows\Tasks\tewYjKOS06LMWBsu89.job','32');
DeleteFile('C:\Users\4CFA~1\AppData\Roaming\PRICEF~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6','64');
DeleteFile('C:\Windows\system32\Tasks\5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-11','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-5','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-6','64');
DeleteFile('C:\Windows\system32\Tasks\a96e1e9d-19e4-4db4-8d37-9d144df62154-7','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','64');
DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','64');
DeleteFile('C:\Windows\system32\Tasks\ASP','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-11','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-5','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-6','64');
DeleteFile('C:\Windows\system32\Tasks\cd998b72-6f82-497d-a700-435d4812413d-7','64');
DeleteFile('C:\Windows\system32\Tasks\Crossbrowse','64');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-1-7.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-11.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-5.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-6.exe','32');
DeleteFile('C:\Program Files (x86)\Sense\cd998b72-6f82-497d-a700-435d4812413d-7.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\87FE.exe','32');
DeleteFile('C:\Program Files (x86)\OLBPre\OLBPre.exe','32');
DeleteFile('C:\PROGRA~1\COMMON~1\System\SysMenu.dll','32');
DeleteFile('C:\Windows\system32\Tasks\Chrome Cleanup Tool post reboot run','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Maintenance\SMupdate2','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\Multimedia\SMupdate3','64');
DeleteFile('C:\Windows\system32\Tasks\MyPC Backup  Updater','64');
DeleteFile('C:\Windows\system32\Tasks\Price Fountain','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFile('C:\Windows\system32\Tasks\ReimageUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperPro','64');
DeleteFile('C:\Windows\system32\Tasks\ShopperProJSUpd','64');
DeleteFile('C:\Windows\system32\Tasks\SMupdate1','64');
DeleteFile('C:\Windows\system32\Tasks\SPDriver','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Maintenance','64');
DeleteFile('C:\Windows\system32\Tasks\SpeedUpMyPC Startup','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloader','64');
DeleteFile('C:\Windows\system32\Tasks\YTDownloaderUpd','64');
DeleteFile('C:\Program Files (x86)\YTDownloader\updater.exe','32');
DeleteFile('C:\Program Files (x86)\YTDownloader\YTDownloader.exe','32');
DeleteFile('C:\Program Files (x86)\Uniblue\SpeedUpMyPC\speedupmypc.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\JSDriver\1.42.1.1862\jsdrv.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\updater.exe','32');
DeleteFile('C:\Program Files (x86)\ShopperPro\ShopperPro.exe','32');
DeleteFile('C:\Users\Роман\AppData\Local\Temp\nsw9EF9.tmp\blowfish.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

KLAN-3285639797
 
Hello,

 

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed.

 

quarantine.zip

 

This file is corrupted.

 

Best Regards, Kaspersky Lab

thyrex

thyrex

Опубликовано
Опубликовано

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Где результат?

Роман Перехрестенко

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

Удалите в МВАМ все найденное

удалил

Удалите в МВАМ все найденное

что делать дальше:?

thyrex

thyrex

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.


 

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

B92LqRQ.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
thyrex

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe"  -stmd=3
HKLM\...\Run: [baiduAnTray] => "C:\Program Files (x86)\Baidu\BaiduAn\4.0.0.5166\baiduAnTray.exe"  -stmd=3
SearchScopes: HKU\S-1-5-21-1733308837-3069208735-1389314046-1000 -> {F76F4307-E34B-442E-A839-A946E9604C18} URL = hxxp://www.search.ask.com/web?tpid=SPC-SP&o=APN10951&pf=V7&p2=^B20^YYYYYY^YY^UA&gct=&itbv=12.28.1.1260&apn_uid=31F34618-B870-4DF3-AEAD-DB9EAA8F2857&apn_ptnrs=^B20&apn_dtid=^YYYYYY^YY^UA&apn_dbr=cr_43.0.2357.81&doi=2015-05-27&trgb=CR&q={searchTerms}&psv=&pt=tb
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
OPR Extension: (Quick Searcher) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\noojglkidnpfjbincgijbaiedldjfbhh [2015-09-16]
S2 Util Swift Record; "C:\Program Files (x86)\Swift Record\bin\utilSwiftRecord.exe" [X]
2015-09-16 17:46 - 2015-09-16 17:46 - 0000065 _____ () C:\Program Files (x86)\BIRGZQCDWG.ZJZ
2015-09-16 18:11 - 2015-09-16 18:11 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2015-09-16 18:11 - 2015-09-16 18:11 - 0019779 _____ () C:\Program Files (x86)\desk.jpg
2015-09-16 17:49 - 2015-09-16 18:11 - 0000081 _____ () C:\Program Files (x86)\YRXMVFEWXD.VUZ
2015-06-02 00:38 - 2015-06-02 00:38 - 0000231 _____ () C:\Users\Роман\AppData\Roaming\del.bat
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\ldbrCOtR6m7
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\tewYjKOS06LMWBsu89
C:\Users\Роман\AppData\Local\Temp\046e2d0f.exe
C:\Users\Роман\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Роман\AppData\Local\Temp\F0212_s_31188.exe
C:\Users\Роман\AppData\Local\Temp\G0417_s_71347.exe
C:\Users\Роман\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Роман\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Роман\AppData\Local\Temp\mailruupdater_tmp.exe
C:\Users\Роман\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Роман\AppData\Local\Temp\ReimageRepair.exe
C:\Users\Роман\AppData\Local\Temp\ReiSysUpdate.exe
Task: {024F5EC6-D3E3-4B83-9FDE-ABA0538186E0} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6 -> No File <==== ATTENTION
Task: {063D6D86-B587-4A2F-81B6-99F7C282C79F} - \Chrome Cleanup Tool post reboot run -> No File <==== ATTENTION
Task: {066F8B23-F24F-4D8D-ABB3-8599D14F39B2} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5 -> No File <==== ATTENTION
Task: {0A8B61EC-83FA-4B8F-A384-2C7637F7EE63} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-11 -> No File <==== ATTENTION
Task: {12977F43-43A8-420C-B23D-27E17CF370AC} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {169AC169-E8AC-4EC8-A595-4F515C549919} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3 -> No File <==== ATTENTION
Task: {1CBD2821-E6C2-437B-8D65-E1BCA5C26F5B} - \cd998b72-6f82-497d-a700-435d4812413d-5 -> No File <==== ATTENTION
Task: {226716EC-6026-447E-84FC-82CC082983F7} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7 -> No File <==== ATTENTION
Task: {3605C77F-1612-45D4-B075-C46ADED56AA9} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-7 -> No File <==== ATTENTION
Task: {435AFE7A-D64C-4E91-AE30-AEAC93FEC96F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11 -> No File <==== ATTENTION
Task: {4653C7DB-CB84-46A3-B7DD-1C037B1D55E6} - \Price Fountain -> No File <==== ATTENTION
Task: {654C5E00-2083-4315-8C25-4E8769830E17} - \cd998b72-6f82-497d-a700-435d4812413d-11 -> No File <==== ATTENTION
Task: {6E35D93C-7EF9-4CF1-AE46-14D7BFC44AB0} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-5 -> No File <==== ATTENTION
Task: {75E6558E-21D1-41B6-9D90-3473E2CB71F7} - \MyPC Backup  Updater -> No File <==== ATTENTION
Task: {78D6590E-CC9C-44AA-96E8-FC793E93D057} - \cd998b72-6f82-497d-a700-435d4812413d-1-7 -> No File <==== ATTENTION
Task: {872A11E6-ADAF-4803-8FC7-450D237471AC} - \YTDownloader -> No File <==== ATTENTION
Task: {8787E2BB-53EF-4F90-8EB2-A2730E1966D9} - \cd998b72-6f82-497d-a700-435d4812413d-7 -> No File <==== ATTENTION
Task: {94BC8BA8-F5BA-4D12-90BD-CADBDDD07D47} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6 -> No File <==== ATTENTION
Task: {9C510C8A-E782-48B5-B13D-CF02458DE5B1} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6 -> No File <==== ATTENTION
Task: {9F655F19-F3D3-408B-AA61-AE7FC9336250} - \cd998b72-6f82-497d-a700-435d4812413d-6 -> No File <==== ATTENTION
Task: {AC3CF0F5-400F-4F94-90CF-F00F84FF304B} - \ASP -> No File <==== ATTENTION
Task: {B2B2DF55-BA9B-425E-9B91-8F5DBB205638} - \ShopperPro -> No File <==== ATTENTION
Task: {B9901F3D-E0C5-4B32-A72D-6B9BFB0EA48F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7 -> No File <==== ATTENTION
Task: {BA4FD919-C6D1-449A-A24B-9639D2CCC69E} - \SPDriver -> No File <==== ATTENTION
Task: {BC9C3A45-5DCC-4A8B-AEBF-5E0401E2AD5F} - \Microsoft\Windows\Maintenance\SMupdate2 -> No File <==== ATTENTION
Task: {C2DBCD53-F4CC-462C-9B07-5A0A99D0BB24} - \cd998b72-6f82-497d-a700-435d4812413d-1-6 -> No File <==== ATTENTION
Task: {CEB00E8E-86E7-465B-8C81-BAF6715BB7E9} - \ShopperProJSUpd -> No File <==== ATTENTION
Task: {D9D52480-405E-444B-A155-16C53706F3FC} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-6 -> No File <==== ATTENTION
Task: {DDEBC7DA-81B3-423E-BABA-0DFAAC11EECF} - \SpeedUpMyPC Startup -> No File <==== ATTENTION
Task: {E2A85C67-F978-4878-AA4E-4ED627E6C9D1} - \RegClean Pro -> No File <==== ATTENTION
Task: {EAB98354-8D1C-439D-996B-9E73175C5707} - \SpeedUpMyPC Maintenance -> No File <==== ATTENTION
Task: {EB794015-2ECE-460C-BA1C-12EC1BF0F013} - \SMupdate1 -> No File <==== ATTENTION
Task: {EBD69F4B-7A14-4C13-B1BA-E740B4905EBF} - \ReimageUpdater -> No File <==== ATTENTION
Task: {F597EFA9-D3C8-4AEA-899E-BE8EAF71298E} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {F6B83A61-C493-48A8-8CA6-887DF55F722E} - \Microsoft\Windows\Multimedia\SMupdate3 -> No File <==== ATTENTION
Task: {F813C0D0-3D19-4D51-A960-CB555D875976} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.

Роман Перехрестенко

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKLM\...\Run: [baidusdTray] => "C:\Program Files (x86)\Baidu\BaiduSd\3.0.0.4605\baidusdTray.exe"  -stmd=3
HKLM\...\Run: [baiduAnTray] => "C:\Program Files (x86)\Baidu\BaiduAn\4.0.0.5166\baiduAnTray.exe"  -stmd=3
SearchScopes: HKU\S-1-5-21-1733308837-3069208735-1389314046-1000 -> {F76F4307-E34B-442E-A839-A946E9604C18} URL = hxxp://www.search.ask.com/web?tpid=SPC-SP&o=APN10951&pf=V7&p2=^B20^YYYYYY^YY^UA&gct=&itbv=12.28.1.1260&apn_uid=31F34618-B870-4DF3-AEAD-DB9EAA8F2857&apn_ptnrs=^B20&apn_dtid=^YYYYYY^YY^UA&apn_dbr=cr_43.0.2357.81&doi=2015-05-27&trgb=CR&q={searchTerms}&psv=&pt=tb
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
OPR Extension: (Quick Searcher) - C:\Users\Роман\AppData\Roaming\Opera Software\Opera Stable\Extensions\noojglkidnpfjbincgijbaiedldjfbhh [2015-09-16]
S2 Util Swift Record; "C:\Program Files (x86)\Swift Record\bin\utilSwiftRecord.exe" [X]
2015-09-16 17:46 - 2015-09-16 17:46 - 0000065 _____ () C:\Program Files (x86)\BIRGZQCDWG.ZJZ
2015-09-16 18:11 - 2015-09-16 18:11 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2015-09-16 18:11 - 2015-09-16 18:11 - 0019779 _____ () C:\Program Files (x86)\desk.jpg
2015-09-16 17:49 - 2015-09-16 18:11 - 0000081 _____ () C:\Program Files (x86)\YRXMVFEWXD.VUZ
2015-06-02 00:38 - 2015-06-02 00:38 - 0000231 _____ () C:\Users\Роман\AppData\Roaming\del.bat
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\ldbrCOtR6m7
2015-04-19 15:20 - 2015-04-19 15:20 - 0005872 _____ () C:\Users\Роман\AppData\Roaming\tewYjKOS06LMWBsu89
C:\Users\Роман\AppData\Local\Temp\046e2d0f.exe
C:\Users\Роман\AppData\Local\Temp\AmigoDistrib.exe
C:\Users\Роман\AppData\Local\Temp\F0212_s_31188.exe
C:\Users\Роман\AppData\Local\Temp\G0417_s_71347.exe
C:\Users\Роман\AppData\Local\Temp\mailruhomesearchvbm.exe
C:\Users\Роман\AppData\Local\Temp\MailRuUpdater.exe
C:\Users\Роман\AppData\Local\Temp\mailruupdater_tmp.exe
C:\Users\Роман\AppData\Local\Temp\ReimagePackage.exe
C:\Users\Роман\AppData\Local\Temp\ReimageRepair.exe
C:\Users\Роман\AppData\Local\Temp\ReiSysUpdate.exe
Task: {024F5EC6-D3E3-4B83-9FDE-ABA0538186E0} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-6 -> No File <==== ATTENTION
Task: {063D6D86-B587-4A2F-81B6-99F7C282C79F} - \Chrome Cleanup Tool post reboot run -> No File <==== ATTENTION
Task: {066F8B23-F24F-4D8D-ABB3-8599D14F39B2} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-5 -> No File <==== ATTENTION
Task: {0A8B61EC-83FA-4B8F-A384-2C7637F7EE63} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-11 -> No File <==== ATTENTION
Task: {12977F43-43A8-420C-B23D-27E17CF370AC} - \LaunchPreSignup -> No File <==== ATTENTION
Task: {169AC169-E8AC-4EC8-A595-4F515C549919} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-3 -> No File <==== ATTENTION
Task: {1CBD2821-E6C2-437B-8D65-E1BCA5C26F5B} - \cd998b72-6f82-497d-a700-435d4812413d-5 -> No File <==== ATTENTION
Task: {226716EC-6026-447E-84FC-82CC082983F7} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-7 -> No File <==== ATTENTION
Task: {3605C77F-1612-45D4-B075-C46ADED56AA9} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-7 -> No File <==== ATTENTION
Task: {435AFE7A-D64C-4E91-AE30-AEAC93FEC96F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-11 -> No File <==== ATTENTION
Task: {4653C7DB-CB84-46A3-B7DD-1C037B1D55E6} - \Price Fountain -> No File <==== ATTENTION
Task: {654C5E00-2083-4315-8C25-4E8769830E17} - \cd998b72-6f82-497d-a700-435d4812413d-11 -> No File <==== ATTENTION
Task: {6E35D93C-7EF9-4CF1-AE46-14D7BFC44AB0} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-5 -> No File <==== ATTENTION
Task: {75E6558E-21D1-41B6-9D90-3473E2CB71F7} - \MyPC Backup  Updater -> No File <==== ATTENTION
Task: {78D6590E-CC9C-44AA-96E8-FC793E93D057} - \cd998b72-6f82-497d-a700-435d4812413d-1-7 -> No File <==== ATTENTION
Task: {872A11E6-ADAF-4803-8FC7-450D237471AC} - \YTDownloader -> No File <==== ATTENTION
Task: {8787E2BB-53EF-4F90-8EB2-A2730E1966D9} - \cd998b72-6f82-497d-a700-435d4812413d-7 -> No File <==== ATTENTION
Task: {94BC8BA8-F5BA-4D12-90BD-CADBDDD07D47} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-6 -> No File <==== ATTENTION
Task: {9C510C8A-E782-48B5-B13D-CF02458DE5B1} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-6 -> No File <==== ATTENTION
Task: {9F655F19-F3D3-408B-AA61-AE7FC9336250} - \cd998b72-6f82-497d-a700-435d4812413d-6 -> No File <==== ATTENTION
Task: {AC3CF0F5-400F-4F94-90CF-F00F84FF304B} - \ASP -> No File <==== ATTENTION
Task: {B2B2DF55-BA9B-425E-9B91-8F5DBB205638} - \ShopperPro -> No File <==== ATTENTION
Task: {B9901F3D-E0C5-4B32-A72D-6B9BFB0EA48F} - \5e9577e5-4d41-4ef3-b1ba-a0dbd454b023-1-7 -> No File <==== ATTENTION
Task: {BA4FD919-C6D1-449A-A24B-9639D2CCC69E} - \SPDriver -> No File <==== ATTENTION
Task: {BC9C3A45-5DCC-4A8B-AEBF-5E0401E2AD5F} - \Microsoft\Windows\Maintenance\SMupdate2 -> No File <==== ATTENTION
Task: {C2DBCD53-F4CC-462C-9B07-5A0A99D0BB24} - \cd998b72-6f82-497d-a700-435d4812413d-1-6 -> No File <==== ATTENTION
Task: {CEB00E8E-86E7-465B-8C81-BAF6715BB7E9} - \ShopperProJSUpd -> No File <==== ATTENTION
Task: {D9D52480-405E-444B-A155-16C53706F3FC} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-6 -> No File <==== ATTENTION
Task: {DDEBC7DA-81B3-423E-BABA-0DFAAC11EECF} - \SpeedUpMyPC Startup -> No File <==== ATTENTION
Task: {E2A85C67-F978-4878-AA4E-4ED627E6C9D1} - \RegClean Pro -> No File <==== ATTENTION
Task: {EAB98354-8D1C-439D-996B-9E73175C5707} - \SpeedUpMyPC Maintenance -> No File <==== ATTENTION
Task: {EB794015-2ECE-460C-BA1C-12EC1BF0F013} - \SMupdate1 -> No File <==== ATTENTION
Task: {EBD69F4B-7A14-4C13-B1BA-E740B4905EBF} - \ReimageUpdater -> No File <==== ATTENTION
Task: {F597EFA9-D3C8-4AEA-899E-BE8EAF71298E} - \YTDownloaderUpd -> No File <==== ATTENTION
Task: {F6B83A61-C493-48A8-8CA6-887DF55F722E} - \Microsoft\Windows\Multimedia\SMupdate3 -> No File <==== ATTENTION
Task: {F813C0D0-3D19-4D51-A960-CB555D875976} - \a96e1e9d-19e4-4db4-8d37-9d144df62154-1-7 -> No File <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

 

  • Обратите внимание, что компьютер будет перезагружен.

     

     

 

 

Слетела Винда переустановил восстановить не получилось

Роман Перехрестенко

Роман Перехрестенко

Опубликовано
  • Автор
Опубликовано

И зашифрованные файлы не сохранили?

сохранил

И зашифрованные файлы не сохранили?

post-36181-0-45451600-1445768550_thumb.jpg

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • XromoV1K
      [РЕШЕНО] Переименовались файлы в службах.
      Автор XromoV1K
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. Некоторые удалить получилось, остальные не поддаются
      CollectionLog-2025.07.19-22.17.zipAddition.txt 
      FRST.txt
       
      в центре обновления windows пишет: что-то пошло не так.
      устранение неполадок не грузит постоянно пишет: проверка наличие отложенного перезапуска и так бесконечно 
    • skyinfire
      Куча файлов, даже фильмов, переименована в *.Bpant
      Автор skyinfire
      Здравствуйте.
      Столкнулись с тем же шифровальщиком - куча файлов, даже фильмов, переименована в *.Bpant.
      Сканирование Касперским (одноразовым) ничего не находит.
      Порт RDP нестандартный (хотя что мешает сканеру найти этот порт - просто на все стучаться, пока RDP не ответит?)
      А вот пароль непростой, 20 символов, хоть и словами с регистрами.
      Другие компы в сети не заражены, хотя на текущем есть общая папка без пароля.
      В первую очередь хочется понять, как произошло заражение, возможен ли взлом (использование уязвимостей Win Server 2019, давно не обновляли?), чтобы предотвратить такое в будущем.
      Во вторую - почему Касперский ничего не находит? Как понять, где источник заражения?
      Bpant_Help.txt
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Freeman80S
      Поймал вирус-шифровальщик, переименовал все расширения файлов на *.Sauron
      Автор Freeman80S
      Пока катался по городу, сотрудница умудрилась поймать вирус, после этого слились данные "подключение к удаленному рабочему столу", я так понял далее тело из-за бугра залезо на сервер и переименовал все расширения файлов на окончание *.Sauron.
      Запустил все известные анти-вирусы, как итог ничего не находят. В файле требований два адреса: почта adm.helproot@gmail.com, телеграмм канал @adm_helproot, и предложение обменять деньги на биткоины и связаться с этими телами! Во вложении оценка системы и зашифрованные файлы. Буду благодарен! (пароль от архива virus)
      FRST.txt шифр файлы и требование.rar
    • Ekaterinaa
      Повреждены/переименованы системные службы
      Автор Ekaterinaa
      Добрый день!
      Некоторое время назад появилась проблема - стали долго запускаться значки на панели задач при запуске компьютера, через пару минут появлялись. Также стал долго грузиться профиль.
      Вчера в какой-то момент стали все программы тормозить. Отключила из автозагрузки все ненужные программы, оставила только Razer Synapse 3 (для работы макросов на мышке) и 7+ Taskbar Tweaker для разделения иконок на панели задач.
      После проверки Kaspersky Free нашел какой-то вирус, вылечил с перезагрузкой компьютера, но проблема не исчезла. 
      Полезла в журнал событий, там показывались ошибки с UsoSvc, BITS, wuauserv_bkp. Центр обновления не работал
      Скачала службы BITS, UsoSvc, wuauserv, dosvc. Заработал цент обновления (по крайней мере он теперь загружается и хоть что-то показывает), значки на панели задач запускаются сразу при включении пк, в журнале событий ошибок нет. Но профиль также грузится небыстро. И в службах остались висеть с названием _bkp.

      Kaspersky Free ничего не нашел, Kaspersky Virus Removal Tool также только указывает на запрет (используется для работы дискорда и ютуба, проблем ранее не возникало с ним). 

       
      Также есть службы, которые после перезапуска пк меняют приписку в названии в конце, пример ниже (не все службы, их с припиской больше), что кажется странным.

       
      Прикрепляю логи с FRST и с AutoLogger.
      Addition.txt
      FRST.txt
      CollectionLog-2025.07.26-11.58.zip
       
      Помогите, пожалуйста, удалить поврежденные службы и все следы после вируса.
       
    • Evgen001
      Поймал вирусы, переименовались службы
      Автор Evgen001
      Здравствуйте! С месяц назад качал ворд и поймал вирусы, через касперского вроде как удалил все, сегодня решил обновить виндовс, зашел, а службы все переименованы. UsoSvc_bkp, wuauserv_bkp стали вот в таком формате. Прикрепляю логи
      CollectionLog-2025.01.08-01.01.zip
×
×
  • Создать...