Перейти к содержанию

da_vinci_code поймали шифровальщик

feniq
 Share

Рекомендуемые сообщения

thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\...\Run: [Client Server Runtime Subsystem] => C:\Documents and Settings\All Users\Application Data\Windows\csrss.exe [974349 2016-09-21] (This novel ticks many boxes: its themes are serious, its historic grounding solid, its structure careful, its old-fashioned)
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - hxxp://clients2.google.com/service/update2/crx
2016-09-22 08:12 - 2016-09-22 08:12 - 00006044 _____ C:\Documents and Settings\Секретарь\Рабочий стол\Nov4642109.zip
2016-09-21 17:47 - 2016-09-21 17:47 - 02359350 _____ C:\Documents and Settings\Секретарь\Application Data\172BF730172BF730.bmp
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README9.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README8.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README7.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README6.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README5.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README4.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README3.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README2.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README10.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\Секретарь\Рабочий стол\README1.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-09-21 17:47 - 2016-09-21 17:47 - 00004210 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-09-21 12:59 - 2016-09-21 17:48 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\System32
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README9.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README8.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README7.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README6.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README5.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README4.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README3.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README2.txt
2016-09-21 12:59 - 2016-09-21 12:59 - 00004210 _____ C:\README10.txt
2016-09-21 12:58 - 2016-09-21 12:58 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание, что будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
feniq Новичок

feniq

Опубликовано
  • Автор
Опубликовано

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

сделано

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • IrinaC
      Поймали шифровальщика
      От IrinaC
      Здравствуйте!
      Сегодня утром появился шифровальщик, при том в такое время, когда никто не работает, в 6.13 по Москве. Никто не признается, что скачал и запустил зараженный файл, допускаем, что было подключение извне.
      Базы данных, документы, архивы - все файлы получили расширение *.Bpant. При этом, зашифровано всё только на диске D. Диск С остался нетронутым. Логи, зашифрованные данные, письмо от злоумышленников прилагаю.
      Addition.txt FRST.txt Шифровки.rar
    • yarosvent
      поймали шифровальщика
      От yarosvent
      Доброго,
      просим помочь расшифровать данные
    • LeraB
      Поймали шифровальщика на несколько серверов
      От LeraB
      Приветствую.
      Поймали шифровальщика, который работает до сих.
      Ничего не переустанавливали и не трогали, проверяем только доступность компьютеров, их работу и ищем, где он еще может работать. Если понятно, что шифровальщик еще где-то работает, то отключаем этот сервер/компьютер.
      Все, что можно спасти, копируем.
      Пострадала почти вся сеть, не только лок.пк и сервера, но и NAS (именно smb)
      Шифровальщик затронул большинство нужных файлов, но не все.
      Логи собрали с одного сервера, примеры файлов с него же.
      Файл шифровальщика пока найти не удалось, как и выяснить все остальное, кроме того, как оно работает с ночи примерно с 00:00 12.12.2024
      FRST.txt Addition.txt архив.zip
    • Алексей Андронов
      Поймали по почте шифровальщик-вымогатель
      От Алексей Андронов
      Добрый день!
       
      Поймали шифровальщика, который работает до сих пор на отключенном от интернета ПК.
      Ничего не переустанавливали и не трогали.
      Все, что можно спасти, копируем.
      Пострадал один ПК и один резервный сменный накопитель.
      Шифровальщик затронул большинство файлов.
      Предположительно получен по почте 02.12.24 под видом акта сверки расчетов
       
      Прошу помощи в излечении и расшифровке
       
      Во вложении логи FRST, архив с документами и запиской вымогателей и, предположительно, дроппер с которого произошло заражение и резидентный модуль
      архив.zip virus.zip Addition.txt FRST.txt
    • DeepX
      Поймали шифровальщика ELPACO-team
      От DeepX
      Прилетел шифровальщик elpaco-team. Зашифровал несколько серверов. Удалил теневые копии. Бэкапы Acronis зашифровал. Сервера в основном Windows Server 2008.
      Логи и примеры зашифрованных файлов прикладываю. Требований не обнаружили пока. Спасибо за помощь!
      Addition.txt FRST.txt files.zip
×
×
  • Создать...