Перейти к содержанию

Зашифровались все файлы

vovan0000
 Поделиться

Рекомендуемые сообщения

vovan0000 Новичок

vovan0000

Опубликовано
Опубликовано

Добрый вечер, мои файлы были зашифрованы под "новый год.jpg.f9a6b30f" можно ли их расшифровать? заранее спасибо

CollectionLog-2016.01.10-16.24.zip

CollectionLog-2016.01.10-16.24.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\пк\AppData\Roaming\MyDesktop\qweeeCL.exe','');
 DeleteService('TS888x64');
 DeleteService('ziminylu');
 QuarantineFile('C:\Users\пк\AppData\Local\1E00A6A0-1450869067-0A01-93A3-001E8CCE4CA8\snsb8039.tmp','');
 SetServiceStart('woforemu', 4);
 DeleteService('woforemu');
 SetServiceStart('rizyqibe', 4);
 DeleteService('rizyqibe');
 SetServiceStart('winzipersvc', 4);
 DeleteService('winzipersvc');
 SetServiceStart('WdMan', 4);
 DeleteService('WdMan');
 SetServiceStart('cmdidx', 4);
 DeleteService('cmdidx');
 QuarantineFile('C:\ProgramData\caMyciloP\Solotraxstring.dll','');
 TerminateProcessByName('c:\program files (x86)\winzipper\winzipersvc.exe');
 QuarantineFile('c:\program files (x86)\winzipper\winzipersvc.exe','');
 TerminateProcessByName('c:\programdata\rwdmr\wdman.exe');
 QuarantineFile('c:\programdata\rwdmr\wdman.exe','');
 TerminateProcessByName('C:\Program Files\cmdidx\cmdidx.exe');
 QuarantineFile('C:\Program Files\cmdidx\cmdidx.exe','');
 TerminateProcessByName('c:\users\пк\appdata\local\amigo\application\amigo.exe');
 TerminateProcessByName('c:\users\пк\appdata\local\amigo\application\44.4.2403.3\amigo_cr.exe');
 TerminateProcessByName('c:\programdata\camycilop\camycilop.exe');
 QuarantineFile('c:\programdata\camycilop\camycilop.exe','');
 DeleteFile('c:\programdata\camycilop\camycilop.exe','32');
 DeleteFile('c:\users\пк\appdata\local\amigo\application\44.4.2403.3\amigo_cr.exe','32');
 DeleteFile('c:\users\пк\appdata\local\amigo\application\amigo.exe','32');
 DeleteFile('C:\Program Files\cmdidx\cmdidx.exe','32');
 DeleteFile('c:\programdata\rwdmr\wdman.exe','32');
 DeleteFile('c:\program files (x86)\winzipper\winzipersvc.exe','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\curlpp.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\libcurl.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\LIBEAY32.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\SSLEAY32.dll','32');
 DeleteFile('C:\Program Files (x86)\WinZipper\zlib1.dll','32');
 DeleteFile('C:\ProgramData\caMyciloP\Solotraxstring.dll','32');
 DeleteFile('C:\Users\пк\AppData\Roaming\OdnUqnxVqtAcmfpq4n\tor\LIBEAY32.dll','32');
 DeleteFile('C:\Users\пк\AppData\Roaming\OdnUqnxVqtAcmfpq4n\tor\SSLEAY32.dll','32');
 DeleteFile('C:\Users\пк\AppData\Local\Amigo\Application\44.4.2403.3\libglesv2.dll','32');
 DeleteFile('C:\Users\пк\AppData\Local\Amigo\Application\44.4.2403.3\libegl.dll','32');
 DeleteFile('C:\Users\пк\AppData\Local\Amigo\Application\44.4.2403.3\chrome_elf.dll','32');
 DeleteFile('C:\Users\пк\AppData\Local\Amigo\Application\44.4.2403.3\chrome_child.dll','32');
 DeleteFile('C:\Users\пк\AppData\Local\Amigo\Application\44.4.2403.3\chrome.dll','32');
 DeleteFile('rizyqibe.sys','32');
 DeleteFile('zizusyju.sys','32');
 DeleteFile('C:\Users\пк\AppData\Local\1E00A6A0-1450869067-0A01-93A3-001E8CCE4CA8\snsb8039.tmp','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\QMUdisk64.sys','32');
 DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\10.10.16434.218\TS888x64.sys','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','MyDesktop');
 DeleteFile('C:\Users\пк\AppData\Roaming\MyDesktop\qweeeCL.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','TorProject');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

Ссылка на комментарий
Поделиться на другие сайты
vovan0000 Новичок

vovan0000

Опубликовано
  • Автор
Опубликовано

[KLAN-3577101844]

Здравствуйте,

 

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.

 

Solotraxstring.dll,

winzipersvc.exe,

wdman.exe,

camycilop.exe

 

Получен набор неизвестных файлов, они будут переданы в Вирусную Лабораторию.

 

cmdidx.exe - not-a-virus:AdWare.Win32.Amonetize.ccrm

 

Это файл от рекламной системы. Детектирование файла будет добавлено в следующее обновление баз.

 

С уважением, Лаборатория Касперского

 

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"

CollectionLog-2016.01.10-18.58.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Удалите в МВАМ все, кроме

PUP.Optional.Bundler, C:\Users\пк\Downloads\JovesModPack_0_9_13_v27_4.exe, , [19e156e13b5ee0562ec000cdf70da957],
HackTool.Agent, C:\Windows 7 Loader by Daz 2.0.6\Windows Loader.exe, , [6991e6516e2b03337fd9180c3ac7d12f],
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
FF Extension: No Name - C:\Users\пк\AppData\Roaming\Mozilla\Firefox\Profiles\k3n4pe2e.default\extensions\{95778f0c-827d-4aba-b416-f07dd840fd6a} [not found]
FF ExtraCheck: C:\Program Files (x86)\mozilla firefox\735AFB7925DBDC8D4890EFD2DDABFB32735A [2016-01-10] <==== ATTENTION
CHR HomePage: Default -> hxxp://%66%65%65%64.%73%6E%61%70%64%6F.%63%6F%6D/?p=mKO_AwFzXIpYRYEqQao2TxTGptbOxpBNf1_PlM2shTAVs5MTfh1z3EN_lHOf5QfbONMTol_yXk5WdKZJCjTtlTj2o2IbnybJxYV4wo9gTiZHItpcf-ngVdgO2TqwdC2lV4lVhYqIVxgWn1iPGmnE2cvl4GQYEWSFCE2xL813_AOZmccVjAN2FJRjcaWzKySGM6dqRg5BwKQ,
CHR Extension: (Quick Searcher) - C:\Users\пк\AppData\Local\Google\Chrome\User Data\Default\Extensions\dighmiipfpfdfbfmpodcmfdgkkcakbco [2016-01-09]
S2 LiveUpdateSvc; C:\Program Files (x86)\IObit\LiveUpdate\LiveUpdate.exe [2909472 2015-07-29] (IObit)
2016-01-10 10:25 - 2016-01-10 16:06 - 00000000 ____D C:\Users\пк\AppData\Roaming\OdnUqnxVqtAcmfpq4n
2016-01-10 10:34 - 2016-01-10 10:34 - 00003855 _____ C:\Users\пк\Downloads\ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt
2016-01-09 12:29 - 2016-01-09 12:29 - 00000000 ____D C:\Program Files\Common Files\hqwhamvf
2016-01-09 12:27 - 2016-01-09 12:27 - 00000000 ____D C:\Users\Все пользователи\nMPqitkexBMiD
2016-01-09 12:27 - 2016-01-09 12:27 - 00000000 ____D C:\ProgramData\nMPqitkexBMiD
2016-01-09 11:29 - 2016-01-09 11:29 - 00000000 ____D C:\Program Files\Common Files\k3ltcsmb
2016-01-09 10:29 - 2016-01-09 10:29 - 00000000 ____D C:\Program Files\Common Files\taup3wzm
2016-01-09 08:28 - 2016-01-10 16:06 - 00000000 ____D C:\Users\пк\AppData\Roaming\WindowsUpdater
2016-01-09 08:27 - 2016-01-10 14:23 - 00000000 ____D C:\Program Files (x86)\Oursoft
2016-01-09 08:27 - 2016-01-09 17:49 - 00000000 ____D C:\Program Files (x86)\Torrent Search
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\Users\Все пользователи\zeFGqnlWtuKxEdK
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\Users\Все пользователи\zdLOlJqkcTXnnRW
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\Users\Все пользователи\WNhIHkxw
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\Users\Все пользователи\UEbkEetJGMJp
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\ProgramData\zeFGqnlWtuKxEdK
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\ProgramData\zdLOlJqkcTXnnRW
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\ProgramData\WNhIHkxw
2016-01-09 08:27 - 2016-01-09 08:27 - 00000000 ____D C:\ProgramData\UEbkEetJGMJp
2016-01-08 13:24 - 2016-01-08 13:24 - 00000000 ____D C:\Users\Все пользователи\BJhtbfoRKcKe
2016-01-08 13:24 - 2016-01-08 13:24 - 00000000 ____D C:\ProgramData\BJhtbfoRKcKe
2016-01-08 07:03 - 2016-01-10 22:31 - 00000000 ____D C:\Program Files (x86)\WinZipper
2016-01-08 07:03 - 2016-01-08 12:22 - 00000000 ____D C:\Users\пк\AppData\Roaming\WinZipper
2016-01-08 07:03 - 2016-01-08 07:03 - 00000000 ____D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinZipper
2016-01-08 07:02 - 2016-01-10 16:09 - 00000000 ____D C:\Users\пк\AppData\Roaming\TSv
2016-01-08 07:01 - 2016-01-08 07:03 - 00000000 ____D C:\Users\Все пользователи\rWdMr
2016-01-08 07:01 - 2016-01-08 07:03 - 00000000 ____D C:\ProgramData\rWdMr
2016-01-07 23:21 - 2016-01-07 23:21 - 00000000 ____D C:\Users\Все пользователи\WWOGdqACdjPfy
2016-01-07 23:21 - 2016-01-07 23:21 - 00000000 ____D C:\Users\Все пользователи\cJWeXOVmbXp
2016-01-07 23:21 - 2016-01-07 23:21 - 00000000 ____D C:\ProgramData\WWOGdqACdjPfy
2016-01-07 23:21 - 2016-01-07 23:21 - 00000000 ____D C:\ProgramData\cJWeXOVmbXp
2016-01-07 19:21 - 2016-01-07 19:21 - 00000000 ____D C:\Users\Все пользователи\wfseuCmm
2016-01-07 19:21 - 2016-01-07 19:21 - 00000000 ____D C:\Users\Все пользователи\VlHStPzfNIfkOif
2016-01-07 19:21 - 2016-01-07 19:21 - 00000000 ____D C:\Users\Все пользователи\tzRWrgVfZvKk
2016-01-07 19:21 - 2016-01-07 19:21 - 00000000 ____D C:\ProgramData\wfseuCmm
2016-01-07 19:21 - 2016-01-07 19:21 - 00000000 ____D C:\ProgramData\VlHStPzfNIfkOif
2016-01-07 19:21 - 2016-01-07 19:21 - 00000000 ____D C:\ProgramData\tzRWrgVfZvKk
2016-01-06 21:09 - 2016-01-06 21:09 - 00000000 ____D C:\Users\Все пользователи\KATgxdzZ
2016-01-06 21:09 - 2016-01-06 21:09 - 00000000 ____D C:\Users\Все пользователи\FICImlMSJ
2016-01-06 21:09 - 2016-01-06 21:09 - 00000000 ____D C:\ProgramData\KATgxdzZ
2016-01-06 21:09 - 2016-01-06 21:09 - 00000000 ____D C:\ProgramData\FICImlMSJ
2016-01-05 19:22 - 2016-01-05 19:22 - 00000000 ____D C:\Users\Все пользователи\xHISEDMk
2016-01-05 19:22 - 2016-01-05 19:22 - 00000000 ____D C:\Users\Все пользователи\SHBBKli
2016-01-05 19:22 - 2016-01-05 19:22 - 00000000 ____D C:\Users\Все пользователи\LWmgBn
2016-01-05 19:22 - 2016-01-05 19:22 - 00000000 ____D C:\ProgramData\xHISEDMk
2016-01-05 19:22 - 2016-01-05 19:22 - 00000000 ____D C:\ProgramData\SHBBKli
2016-01-05 19:22 - 2016-01-05 19:22 - 00000000 ____D C:\ProgramData\LWmgBn
2016-01-04 17:31 - 2016-01-04 17:31 - 00000000 ____D C:\Users\Все пользователи\qQXHTriAwbcCmo
2016-01-04 17:31 - 2016-01-04 17:31 - 00000000 ____D C:\Users\Все пользователи\hqOFvJ
2016-01-04 17:31 - 2016-01-04 17:31 - 00000000 ____D C:\Users\Все пользователи\EifOcwMsHVkK
2016-01-04 17:31 - 2016-01-04 17:31 - 00000000 ____D C:\ProgramData\qQXHTriAwbcCmo
2016-01-04 17:31 - 2016-01-04 17:31 - 00000000 ____D C:\ProgramData\hqOFvJ
2016-01-04 17:31 - 2016-01-04 17:31 - 00000000 ____D C:\ProgramData\EifOcwMsHVkK
2016-01-03 15:54 - 2016-01-03 15:54 - 00000000 ____D C:\Users\Все пользователи\zFWOdUXyQej
2016-01-03 15:54 - 2016-01-03 15:54 - 00000000 ____D C:\Users\Все пользователи\UCqMwIhLORA
2016-01-03 15:54 - 2016-01-03 15:54 - 00000000 ____D C:\Users\Все пользователи\csffZstzEO
2016-01-03 15:54 - 2016-01-03 15:54 - 00000000 ____D C:\ProgramData\zFWOdUXyQej
2016-01-03 15:54 - 2016-01-03 15:54 - 00000000 ____D C:\ProgramData\UCqMwIhLORA
2016-01-03 15:54 - 2016-01-03 15:54 - 00000000 ____D C:\ProgramData\csffZstzEO
2016-01-02 18:22 - 2016-01-02 18:22 - 00000000 ____D C:\Users\Все пользователи\yKHNuvtNRcbR
2016-01-02 18:22 - 2016-01-02 18:22 - 00000000 ____D C:\Users\Все пользователи\QcDHMXLxBVGV
2016-01-02 18:22 - 2016-01-02 18:22 - 00000000 ____D C:\Users\Все пользователи\jwYjpyUaIK
2016-01-02 18:22 - 2016-01-02 18:22 - 00000000 ____D C:\ProgramData\yKHNuvtNRcbR
2016-01-02 18:22 - 2016-01-02 18:22 - 00000000 ____D C:\ProgramData\QcDHMXLxBVGV
2016-01-02 18:22 - 2016-01-02 18:22 - 00000000 ____D C:\ProgramData\jwYjpyUaIK
2016-01-01 16:43 - 2016-01-01 16:43 - 00000000 ____D C:\Users\Все пользователи\vLTRWrIGtY
2016-01-01 16:43 - 2016-01-01 16:43 - 00000000 ____D C:\Users\Все пользователи\lEZDCqbJO
2016-01-01 16:43 - 2016-01-01 16:43 - 00000000 ____D C:\Users\Все пользователи\ABlUwyMjZzZb
2016-01-01 16:43 - 2016-01-01 16:43 - 00000000 ____D C:\ProgramData\vLTRWrIGtY
2016-01-01 16:43 - 2016-01-01 16:43 - 00000000 ____D C:\ProgramData\lEZDCqbJO
2016-01-01 16:43 - 2016-01-01 16:43 - 00000000 ____D C:\ProgramData\ABlUwyMjZzZb
2015-12-31 11:00 - 2015-12-31 11:00 - 00000000 ____D C:\Users\Все пользователи\OXXXoseuIPTz
2015-12-31 11:00 - 2015-12-31 11:00 - 00000000 ____D C:\Users\Все пользователи\iENZqXdaXDi
2015-12-31 11:00 - 2015-12-31 11:00 - 00000000 ____D C:\Users\Все пользователи\BHmNSmlw
2015-12-31 11:00 - 2015-12-31 11:00 - 00000000 ____D C:\ProgramData\OXXXoseuIPTz
2015-12-31 11:00 - 2015-12-31 11:00 - 00000000 ____D C:\ProgramData\iENZqXdaXDi
2015-12-31 11:00 - 2015-12-31 11:00 - 00000000 ____D C:\ProgramData\BHmNSmlw
2015-12-29 17:00 - 2015-12-29 17:00 - 00000000 ____D C:\Users\Все пользователи\UgPvqImeZ
2015-12-29 17:00 - 2015-12-29 17:00 - 00000000 ____D C:\Users\Все пользователи\HmXKYQgbIRRboe
2015-12-29 17:00 - 2015-12-29 17:00 - 00000000 ____D C:\ProgramData\UgPvqImeZ
2015-12-29 17:00 - 2015-12-29 17:00 - 00000000 ____D C:\ProgramData\HmXKYQgbIRRboe
2015-12-29 13:00 - 2015-12-29 13:00 - 00000000 ____D C:\Users\Все пользователи\crTKMFKnd
2015-12-29 13:00 - 2015-12-29 13:00 - 00000000 ____D C:\ProgramData\crTKMFKnd
2015-12-28 18:47 - 2015-12-28 18:47 - 00000000 ____D C:\Users\пк\AppData\Local\xNkagQgKYHnNsQ
2015-12-28 18:47 - 2015-12-28 18:47 - 00000000 ____D C:\Users\Все пользователи\nizCqwnSbOcUf
2015-12-28 18:47 - 2015-12-28 18:47 - 00000000 ____D C:\Users\Все пользователи\csqlengF
2015-12-28 18:47 - 2015-12-28 18:47 - 00000000 ____D C:\Users\Все пользователи\AhHhOibLKV
2015-12-28 18:47 - 2015-12-28 18:47 - 00000000 ____D C:\ProgramData\nizCqwnSbOcUf
2015-12-28 18:47 - 2015-12-28 18:47 - 00000000 ____D C:\ProgramData\csqlengF
2015-12-28 18:47 - 2015-12-28 18:47 - 00000000 ____D C:\ProgramData\AhHhOibLKV
2015-12-27 18:27 - 2015-12-27 18:27 - 00000000 ____D C:\Users\Все пользователи\WLAMFQx
2015-12-27 18:27 - 2015-12-27 18:27 - 00000000 ____D C:\Users\Все пользователи\iMSRpRUzwDcspW
2015-12-27 18:27 - 2015-12-27 18:27 - 00000000 ____D C:\ProgramData\WLAMFQx
2015-12-27 18:27 - 2015-12-27 18:27 - 00000000 ____D C:\ProgramData\iMSRpRUzwDcspW
2015-12-26 15:54 - 2015-12-26 15:54 - 00000000 ____D C:\Users\Все пользователи\xnVMZyMdPnQSnNI
2015-12-26 15:54 - 2015-12-26 15:54 - 00000000 ____D C:\Users\Все пользователи\IZokYxx
2015-12-26 15:54 - 2015-12-26 15:54 - 00000000 ____D C:\ProgramData\xnVMZyMdPnQSnNI
2015-12-26 15:54 - 2015-12-26 15:54 - 00000000 ____D C:\ProgramData\IZokYxx
2015-12-25 16:08 - 2015-12-25 16:08 - 00000000 ____D C:\Users\Все пользователи\ZhhLgfqqlZjA
2015-12-25 16:08 - 2015-12-25 16:08 - 00000000 ____D C:\Users\Все пользователи\lqtwaxKLXcqhH
2015-12-25 16:08 - 2015-12-25 16:08 - 00000000 ____D C:\ProgramData\ZhhLgfqqlZjA
2015-12-25 16:08 - 2015-12-25 16:08 - 00000000 ____D C:\ProgramData\lqtwaxKLXcqhH
2015-12-24 18:50 - 2015-12-24 18:50 - 00000000 ____D C:\Users\Все пользователи\XLceadSN
2015-12-24 18:50 - 2015-12-24 18:50 - 00000000 ____D C:\Users\Все пользователи\hsuFpSew
2015-12-24 18:50 - 2015-12-24 18:50 - 00000000 ____D C:\ProgramData\XLceadSN
2015-12-24 18:50 - 2015-12-24 18:50 - 00000000 ____D C:\ProgramData\hsuFpSew
2015-12-23 14:06 - 2015-12-23 14:09 - 00028984 _____ (Tencent) C:\Windows\SysWOW64\Drivers\TS888x64.sys
2015-12-23 14:06 - 2015-12-23 14:06 - 00000000 ____D C:\Users\Все пользователи\zQcSvmxILzpAiUh
2015-12-23 14:06 - 2015-12-23 14:06 - 00000000 ____D C:\ProgramData\zQcSvmxILzpAiUh
2015-12-23 14:02 - 2016-01-10 22:33 - 00002566 _____ C:\Users\пк\Desktop\Амиго.Музыка.lnk
2015-12-23 14:02 - 2015-12-23 14:02 - 00000000 ____D C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
2015-12-23 14:01 - 2015-12-23 14:01 - 00000000 ____D C:\Users\Все пользователи\TXPCMGR
2015-12-23 14:01 - 2015-12-23 14:01 - 00000000 ____D C:\Users\Все пользователи\SySghJ
2015-12-23 14:01 - 2015-12-23 14:01 - 00000000 ____D C:\ProgramData\TXPCMGR
2015-12-23 14:01 - 2015-12-23 14:01 - 00000000 ____D C:\ProgramData\SySghJ
2015-12-23 11:11 - 2015-12-23 11:11 - 00000000 ____D C:\Users\пк\AppData\Roaming\Tencent
2015-12-23 11:11 - 2015-12-23 11:11 - 00000000 ____D C:\Users\Все пользователи\TXQMPC
2015-12-23 11:11 - 2015-12-23 11:11 - 00000000 ____D C:\ProgramData\TXQMPC
2015-12-23 11:11 - 2015-12-23 11:10 - 00087864 _____ (电脑管家) C:\Windows\system32\Drivers\TFsFltX64.sys
2015-12-23 11:11 - 2015-12-23 11:10 - 00038200 _____ (电脑管家) C:\Windows\system32\Drivers\TSSKX64.sys
2015-12-23 11:10 - 2015-12-23 11:40 - 00000000 ____D C:\Program Files (x86)\1E00A6A0-1450861821-0A01-93A3-001E8CCE4CA8
2015-12-23 11:10 - 2009-06-10 23:00 - 00000824 _____ C:\Windows\system32\Drivers\etc\hp.bak
2015-12-23 11:00 - 2016-01-10 22:34 - 00002183 _____ C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Интернет.lnk
2015-12-23 11:00 - 2016-01-10 22:34 - 00002164 _____ C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Одноклассники.lnk
2015-12-23 11:00 - 2016-01-10 22:34 - 00002164 _____ C:\Users\пк\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Вконтакте.lnk
2015-12-23 11:00 - 2016-01-10 22:33 - 00002158 _____ C:\Users\пк\Desktop\Интернет.lnk
2015-12-23 11:00 - 2016-01-10 22:33 - 00002139 _____ C:\Users\пк\Desktop\Одноклассники.lnk
2015-12-23 11:00 - 2016-01-10 22:33 - 00002139 _____ C:\Users\пк\Desktop\Вконтакте.lnk
2015-12-23 11:00 - 2016-01-09 08:28 - 00000173 _____ C:\Users\пк\Desktop\Искать в Интернете.url
2015-12-23 11:00 - 2015-12-23 11:00 - 00000000 ____D C:\Users\пк\AppData\Roaming\MyDesktop
2015-12-23 11:00 - 2015-12-23 11:00 - 00000000 ____D C:\Users\пк\AppData\Local\Hostinstaller
2015-12-23 11:00 - 2015-12-23 11:00 - 00000000 ____D C:\Users\пк\AppData\Local\Amigo
2015-12-23 10:59 - 2015-12-23 10:59 - 00000000 ____D C:\Users\Все пользователи\VsqxfSkRXlU
2015-12-23 10:59 - 2015-12-23 10:59 - 00000000 ____D C:\Users\Все пользователи\qFXrSsiZ
2015-12-23 10:59 - 2015-12-23 10:59 - 00000000 ____D C:\ProgramData\VsqxfSkRXlU
2015-12-23 10:59 - 2015-12-23 10:59 - 00000000 ____D C:\ProgramData\qFXrSsiZ
Task: {E3DDCD84-2C49-4E5B-A284-0A01CA3943F9} - \WindowsUpdater -> No File <==== ATTENTION
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\QQPCRTP => ""="service"
Shortcut: C:\Users\пк\Desktop\Facebook.lnk -> C:\Users\пк\AppData\Local\xNkagQgKYHnNsQ\yPlhMdNkS0.bat ()
Shortcut: C:\Users\пк\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Search The Internet.lnk -> C:\ProgramData\csqlengF\wBvHVeFWkePWk0.bat ()
Shortcut: C:\Users\пк\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Search The Internet.lnk -> C:\ProgramData\csqlengF\wBvHVeFWkePWk0.bat ()
HKLM\SYSTEM\CurrentControlSet\Control\SafeBoot\Network\QQPCRTP => ""="service"
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

  • Обратите внимание, что компьютер будет перезагружен.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • itman
      История про зашифрованные файлы.
      Автор itman
      Добрый день всем! Хочу поведать вам всем поучительную историю как делать НЕ НАДО!!! В апреле месяце подцепили вирус -шифровальщик! Утром пришли  пользователи, а там все зашифровано на 3 севаках и 2х локалках на которых была расшаренная какая-то папка!! печаль !!! ну а что делать?! благо сисадмин делал копию раз в месяц акрониксом всех серверов, а бухгалтер помимо всего копии на внешний hdd каждое утро и хдд этот хранил в сейфе! (рекомендую всем бухгалтерам так делать!!!) и вот утром сисадмину звонок: -ААА!! Все пропало!! Что делать???? ничего не работает!!!  Помоги!!! и проч))) ну что проснулся от и начал смотреть что все таки произошло! на каждом из серваков при запуске вот такой текст: Encrypted by trust
       Email us for recovery: Rdpdik6@gmail.com
       In case of no answer, send to this email: Rdpp771@gmail.com
      Your unqiue ID:  писать не буду.
       Почти  все файлы (кроме *.dll и тому подобных и системных зашифрованы и переименованы по формуле имя.расширение. [Rdpdik6@gmail.com].lockedfile) и в каждой папке файлик txt c вот таким содержимым:
       Email 1:
      Rdpdik6@gmail.com
      Email 2:
      Rdpp771@gmail.com
      Send messages to both emails at the same time
      So send messages to our emails, check your spam folder every few hours
      ID: эту строчку сотру на всякий случай)
      If you do not receive a response from us after 24 hours, create a valid email, for example, gmail,outlook
      Then send us a message with a new email
      Ну сисадмин начал заниматься восстановлением копии то есть пусть месячные но все же копии а базы 1с так вообще вчерашние!!!  (а это самое главное!) прежде чем все восстанавливать сделал копию того что зашифровали а мало ли)) ну и параллельно всё-таки решил он написать этим недо людям (медикам на букву П), что так и так копии есть ущерб не большой на то что пока будет восстанавливаться копия уйдет время давайте разойдемся все миром и в итоге договорились на 30 баксах. Сисадмин им перевел на их кошелек, а они его кинули ни хрена они ему не прислали!!!!
      Прошло какое-то время (месяца полтора!) и тут пользователи посмотрели что у одного там пара доков осталась в общей папке уже после того как делалась копия у другого тоже какие-то доки  у третьего вообще фото с корпоратива и подумали они что всё-таки давай заплатим этим  людям нетрадиционной ориентации) сумму которую они просят! Скинулись толпой. Вот на переговоры опять отправили сисадмина (как жаль его)! Опять шли переговоры пару дней а то и больше ну вроде нашли они компромисс с шантажистами в размере 250$ те опять прислали адрес куда переводить деньги причем второй раз без гарантий! Типа из всех гарантий попросили прислать любой зашифрованный файл не более мегабайта и они покажут что всё-таки могут расшифровать. Отправили им какой-то pdf они в ответ скрин файла только весь замазанный видно только пару слов по которым надо только больше догадываться! По итогу  Он им опять перевел общий банк:
      Получаете:
      200.0813 Tether TRC20 USDT
      На счет:
      TBgx7szAXYNSwPJz1Ama2K85kTXrCcsnG1
       
      И? что вы думаете? Эти деятели пишут:
      Sinior (это ник в телеге одного из шантажистов )
      Deposit $50
      Sinior
      I won't give you the key until you pay me $50.
      Типа вы не доплатили 50 баксов!! Вот так уважаемые читатели этого поста ни в коем случае не вздумайте им платить так как они вам все равно ничего не пришлют!!! А деньги вы потеряете!!! И ни одного файла не расшифруете там рассчитано не на то чтоб найти компромисс а на то чтоб выдурить с вас побольше денег!!!!!!!
      P.S.    Делайте резервные копии и храните их на внешних hhd  и не оставляйте их подключенными к компьютеру! Сделал копию и отключай да не удобно зато надежно!!!! Всем удачи!!!!
       
      Сообщение от модератора thyrex Перенесено из раздела по шифровальщикам
       
    • tamerlan
      Зашифровались файлы
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Зашифровались файлы
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • orbita06
      вирус зашифровал файлы
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • robocop1974
      Зашифрованные файлы
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
×
×
  • Создать...