Ransom:Criakl.D зашифровал файлы

[Mikhail.K]

Здравствуйте.

 

Было получено письмо якобы от ФНС со ссылкой.

Перейдя по ссылке был скачан и запущен вирус, который зашифровал некоторые файлы, поменял заставку рабочего стола на картинку с текстом с почтовыми адресами для расшифровки, а так же отправил на печать два файла с таким же текстом.

При скачивании данного файла в Win10 "защитник windows" определяет вирус как Ransom:Criakl.D.

Проведено сканирование системы с использованием KVRT.

Собранные логи прилагаются.

Так же приложен архив со скачанным файлом с вирусом, у которого измено расширение с .com на .txt.

 

Строгое предупреждение от модератора Mark D. Pearlstone

Не выкладывайте вредоносные и потенциально вредоносные файлы на форум

CollectionLog-2016.10.14-00.10.zip

[mike 1]

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v7.00 SP2 (7.00.5730.0013)

Стыдно должно быть сидеть с такой дырявой системой. Даже SP3 не установлен. Бардак одним словом.

 

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 QuarantineFile('C:\Program Files\service.exe','');
 DeleteFile('C:\WINDOWS\system32\BeTwinServiceXP.exe','32');
 DeleteFile('C:\Program Files\service.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','4369-DF83');
 DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\README.txt','32');
 DeleteFile('C:\Documents and Settings\Владелец\Главное меню\Программы\Автозагрузка\README.txt','32');
ExecuteSysClean;
RebootWindows(true);
end. 

 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

 

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.

1. В заголовке письма напишите "Карантин".

2. В письме напишите ссылку на Вашу тему.

3. Прикрепите файл карантина и нажмите "Отправить"

 

Сделайте новые логи Автологгером. 

 

Сделайте такой лог  http://support.kaspersky.ru/viruses/disinfection/5350#block1

 

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP прекращена

 

Установите SP3 (может потребоваться активация) + все новые обновления для Windows 

 

Установите Internet Explorer 8 (даже если им не пользуетесь)

 

 

[Mikhail.K]

Здравствуйте.

 

Компьютер любимой тёщи, система дорога как память.

Но SP3 поставлю, спасибо.

 

Карантин выслал, логи приложил, две копии писем с вирусами выслал.

CollectionLog-2016.10.17-00.17.zip

[mike 1]

Я просил сделать еще один лог.

[Mikhail.K]

Я просил сделать еще один лог.

 

Объясните пожалуйста как это сделать.

По ссылке KVRT, с которого я не понял как снять логи, а так же описание TDSSKiller без ссылки на скачивание.

[Mark D. Pearlstone]

@Mikhail.K, ссылка там есть. Нажмите на той странице "Как вылечить зараженную систему". В первом пункте ссылка.

[Mikhail.K]

@Mikhail.K, ссылка там есть. Нажмите на той странице "Как вылечить зараженную систему". В первом пункте ссылка.

 

Протирая глаза. Действительно, спасибо.

 

Я просил сделать еще один лог.

 

Извиняюсь, приложил.

tdsskiller-report.txt

[mike 1]

 

21:20:19.0781 0x0194  OS Version: 5.1.2600 ServicePack: 2.0

Обновления почему не ставите?

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Mikhail.K]

Обновления почему не ставите?

 

В силу определённых причин практически не имею свободного времени. Рассчитываю поставить когда оно появится.

 

Файлы с логами приложил.

Addition.txt

FRST.txt

[mike 1]

Ну тогда я подожду пока поставите.