Перейти к содержанию

В компьютере шифровальщик файлов vault

bonamente200319
 Share

Рекомендуемые сообщения

bonamente200319 Новичок

bonamente200319

Опубликовано
Опубликовано (изменено)

Здравствуйте! Проблема следующего характера, в один день всем моим файлам внедренным вирусом было добавлено расширение .vault. Зашифрованная информация очень важна. Изучив проблему в интернете, поняла, что помочь можете только Вы.

Заранее скажу, что проверяла всеми доступными мне антивирусными программами. Пробовала дешифраторы на сайте касперского. Ничего не помогает. Злоумышленники оставили на диске D два файла vault.key и vault. Могу их выслать. Помогите справиться с вирусом. Заранее спасибо!

*На моем компьютере стоит лицензионная версия касперского.

Сделала все по Вашей инструкции. Прикрепляю файл (AutoLogger.exe). И еще два (Farbar Recovery Scan Tool - видела аналогичную тему https://forum.kasperskyclub.ru/index.php?showtopic=52396, тут попросили просканировать еще и этой программой)))  

CollectionLog-2016.10.23-14.18.zip

Addition.txt

FRST.txt

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

*На моем компьютере стоит лицензионная версия касперского.

Угу, но только с маленькой поправкой, что он был установлен уже после заражения шифровальщиком. Видно что на момент заражения стоял Comodo.

 

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
Прикрепите отчет к своему следующему сообщению.

 
Подробнее читайте в этом руководстве.
  • Спасибо (+1) 1
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

*На моем компьютере стоит лицензионная версия касперского.

Угу, но только с маленькой поправкой, что он был установлен уже после заражения шифровальщиком. Видно что на момент заражения стоял Comodo.

 

  •  
  • Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.

 

 

Касперского установила позже, но ведь никогда не поздно исправиться :rolleyes:  Высылаю файл отчета)Вы обо мне не забыли?)))

AdwCleanerS2.txt

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано (изменено)

 

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

 

 

AdwCleanerC2.txt

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

 

  •  
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
 
Подробнее читайте в этом руководстве.

 

AdwCleanerC2.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
 
 
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

 

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Нет, не лечусь ни у кого кроме Вас. Просто нашла на форуме аналогичную ситуацию, и начала действовать, а потом прочла, что Ваш скрипт под индивидуальную ситуацию, и конкретный компьютер. Вовремя остановилась))))

 

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Fixlog_25-10-2016 13.55.10.txt

Upload.zip

Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано

Пароли меняйте. С расшифровкой не поможем.

а хоть кому-то помогли?)

 

Пароли меняйте. С расшифровкой не поможем.

а хоть кому-то помогли?)

 

 

Пароли меняйте. С расшифровкой не поможем.

Я теперь буду менять систему, зачем мне зараженный компьютер. 

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

 

 

а хоть кому-то помогли?)

С лечением помогли. 

 

 

 

Я теперь буду менять систему, зачем мне зараженный компьютер.

Чистую систему переставлять глупо, но это ваше право. Пароли меняйте, а то шифровальщики от вашего имени будут рассылать. ;)

  • Не согласен 1
Ссылка на комментарий
Поделиться на другие сайты
bonamente200319 Новичок

bonamente200319

Опубликовано
  • Автор
Опубликовано (изменено)

Так у меня теперь чистая система? Как? Если шифровальщик имеют к ней доступ? А при перестановке они его потеряют... Правильно?

Изменено пользователем bonamente200319
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Alexey.N
      Шифровальщик mammon (mammoncomltd) зашифровал файлы на компьютере.
      От Alexey.N
      Добрый день!
      Утром 04.10.2024 обнаружили, что на компьютере пропали ярлыки и не открываются файлы.
      На всех папках стоит дата 03.10.24 вечером в 23:10 вирус проник и зашифровал.
      Записка злоумышленников есть, также все файлы имеют расширение почты и код блокировки. 
      Пример: Mail-[mammoncomltd@gmail.com]ID-[КОД БЛОКИРОВКИ].mammn
      Во вложении зашифрованные файлы в архиве и также в другом архиве логи.
       
      Зашифрованные файлы.rar FRST и Addition.rar
    • ALFGreat
      Шифровальщик BitLocker зашифровал все диски и файлы.
      От ALFGreat
      Добрый день! Сегодня обнаружилось, что зашифрован сервер. Открылся файл, мол пишите на адрес a38261062@gmail.com 
      Какой порядок действий? Возможно ли как то восстановить? Как узнать под какой учеткой был запущен шифровальщик?
    • Maximus02
      Шифровальщик. Окончание файлов .tae7AeTe
      От Maximus02
      1.zip
       
      Здравствуйте!
       
      Словили шифровальшик. Пока не выяснили источник, где был произведен запуск шифровальщика. Есть зашифрованные файлы с размером и окончанием .tae7AeTe. Также есть оригинальный файл с нулевым окончанием. Зашифровано все на NAS Synology.
      Помогите пожалуйста с расшифровкой, если это возможно.
    • Тимур М
      Шифровальщик Demetro9990@cock.li зашифровал все файлы на ПК
      От Тимур М
      Всем привет!

      На компе все файлы зашифровались с окончанием Demetro9990@cock.li 
      Написал письмо - просит 1400 долларов на биткоин кошелек.
       
      Можете как то помочь?
    • ovfilinov
      поймали шифровальщика - дописывает после расширения файла 6a19a55854eee3
      От ovfilinov
      Группа серверов на основе Виндовс сервер 2008 2016 в локальной сети в домене виндовс.
      на виртуальных машинах на разных гипервизорх: Vmware Hyper-V
      На них установлен kaspersky Securiti for windows server версия вероятно 10.1
      неожиданно перестали работать
      при загрузке с лайф сд обнаружены что файлы зашифрованы и выглядят:
      имя файла.расширение.6a19a55854eee3 например:
      IT Invent_export_14-09-2022.xls.6a19a55854eee3
      а также в каждый каталог добавлен файл с вымогательством
      6a19a55854eee3-README.txt
      при обнаружении все компьютеры были выключены.
       
      files.zip FRST.txt
×
×
  • Создать...