Перейти к содержанию

В компьютере шифровальщик файлов vault

bonamente200319
 Share Подписчики 0

Рекомендуемые сообщения

bonamente200319

bonamente200319 0

Опубликовано
Опубликовано (изменено)

Здравствуйте! Проблема следующего характера, в один день всем моим файлам внедренным вирусом было добавлено расширение .vault. Зашифрованная информация очень важна. Изучив проблему в интернете, поняла, что помочь можете только Вы.

Заранее скажу, что проверяла всеми доступными мне антивирусными программами. Пробовала дешифраторы на сайте касперского. Ничего не помогает. Злоумышленники оставили на диске D два файла vault.key и vault. Могу их выслать. Помогите справиться с вирусом. Заранее спасибо!

*На моем компьютере стоит лицензионная версия касперского.

Сделала все по Вашей инструкции. Прикрепляю файл (AutoLogger.exe). И еще два (Farbar Recovery Scan Tool - видела аналогичную тему https://forum.kasperskyclub.ru/index.php?showtopic=52396, тут попросили просканировать еще и этой программой)))  

CollectionLog-2016.10.23-14.18.zip

Addition.txt

FRST.txt

Изменено пользователем bonamente200319
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано

 

*На моем компьютере стоит лицензионная версия касперского.

Угу, но только с маленькой поправкой, что он был установлен уже после заражения шифровальщиком. Видно что на момент заражения стоял Comodo.

 

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
Прикрепите отчет к своему следующему сообщению.

 
Подробнее читайте в этом руководстве.
  • Спасибо (+1) 1
Ссылка на сообщение
Поделиться на другие сайты
bonamente200319

bonamente200319 0

Опубликовано
  • Автор
Опубликовано (изменено)

 

 

*На моем компьютере стоит лицензионная версия касперского.

Угу, но только с маленькой поправкой, что он был установлен уже после заражения шифровальщиком. Видно что на момент заражения стоял Comodo.

 

  •  
  • Запустите его (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Сканировать" и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.
 
Подробнее читайте в этом руководстве.

 

 

Касперского установила позже, но ведь никогда не поздно исправиться :rolleyes:  Высылаю файл отчета)Вы обо мне не забыли?)))

AdwCleanerS2.txt

Изменено пользователем bonamente200319
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Ссылка на сообщение
Поделиться на другие сайты
bonamente200319

bonamente200319 0

Опубликовано
  • Автор
Опубликовано (изменено)

 

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

 

 

AdwCleanerC2.txt

Изменено пользователем bonamente200319
Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
  • Согласен 1
Ссылка на сообщение
Поделиться на другие сайты
bonamente200319

bonamente200319 0

Опубликовано
  • Автор
Опубликовано

 

  •  
  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt.
  • Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
 
Подробнее читайте в этом руководстве.

 

AdwCleanerC2.txt

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на сообщение
Поделиться на другие сайты
bonamente200319

bonamente200319 0

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png

 

Addition.txt

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
 
 
Ссылка на сообщение
Поделиться на другие сайты
bonamente200319

bonamente200319 0

Опубликовано
  • Автор
Опубликовано

 

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Нет, не лечусь ни у кого кроме Вас. Просто нашла на форуме аналогичную ситуацию, и начала действовать, а потом прочла, что Ваш скрипт под индивидуальную ситуацию, и конкретный компьютер. Вовремя остановилась))))

 

2016-10-23 15:25 - 2016-10-23 15:26 - 00001538 _____ C:\Users\Наташа\Desktop\Fixlog.txt

2016-10-23 15:25 - 2016-10-23 15:26 - 00000446 _____ C:\Users\Наташа\Desktop\fixlist.txt.txt
2016-10-23 15:19 - 2016-10-23 15:19 - 00000466 _____ C:\Users\Наташа\Desktop\fixlist.txt

Где-то еще лечитесь?

 

 
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\RunOnce: [DeleteOnReboot] => C:\Users\A362~1\AppData\Local\Temp\DeleteOnReboot.bat [1405 2016-10-24] () <===== ATTENTION
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
CHR HomePage: Default -> hxxp://vyitikho.ru/?utm_content=ba4af385bfafccf4846ffc58862c5853&utm_source=startpm&utm_term=6A0401F2C0E48AFFCAB7CA6293E0E4B1
CHR Extension: (Unlimited Free VPN - Betternet) - C:\Users\Наташа\AppData\Local\Google\Chrome\User Data\Default\Extensions\gjknjjomckknofjidppipffbpoekiipm [2016-03-05]
OPR Extension: (Quick Searcher) - C:\Users\Наташа\AppData\Roaming\Opera Software\Opera Stable\Extensions\henmfoppjjkcencpbjaigfahdjlgpegn [2015-12-29]
S2 HSystem; C:\Program Files (x86)\Oursoft\BHdtZC.exe [X]
2016-09-21 13:10 - 2016-09-21 13:10 - 01424826 _____ C:\Users\Наташа\AppData\Roaming\CONFIRMATION.KEY
2016-09-21 13:10 - 2016-09-21 13:10 - 00005004 _____ C:\Users\Наташа\AppData\Roaming\VAULT.hta
2016-09-21 13:10 - 2016-09-21 13:10 - 00001607 _____ C:\Users\Наташа\AppData\Roaming\VAULT.KEY
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\Users\Все пользователи\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\QTHAVaxVda
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\LjnvlMWvqDuPHg
2016-10-20 13:45 - 2016-01-04 17:53 - 00000000 ____D C:\ProgramData\jhTwzsrMjO
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\Users\Все пользователи\bXoTDdtbbeM
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\MnjwQYg
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\cAErnZGliQgYcua
2016-10-20 13:45 - 2016-01-04 13:53 - 00000000 ____D C:\ProgramData\bXoTDdtbbeM
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\Users\Все пользователи\ksfbsIiJ
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\zqXLfHeWow
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\nvLcllpP
2016-10-20 13:45 - 2015-12-30 18:30 - 00000000 ____D C:\ProgramData\ksfbsIiJ
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\Users\Все пользователи\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:13 - 00000000 ____D C:\ProgramData\lMKcjLN
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\Users\Все пользователи\PfFICMti
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\wsVgpoiVKWmaZZ
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\qghCoxvDJSSIs
2016-10-20 13:45 - 2015-12-29 19:12 - 00000000 ____D C:\ProgramData\PfFICMti
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

 

Fixlog_25-10-2016 13.55.10.txt

Upload.zip

Ссылка на сообщение
Поделиться на другие сайты
bonamente200319

bonamente200319 0

Опубликовано
  • Автор
Опубликовано

Пароли меняйте. С расшифровкой не поможем.

а хоть кому-то помогли?)

 

Пароли меняйте. С расшифровкой не поможем.

а хоть кому-то помогли?)

 

 

Пароли меняйте. С расшифровкой не поможем.

Я теперь буду менять систему, зачем мне зараженный компьютер. 

Ссылка на сообщение
Поделиться на другие сайты
mike 1

mike 1 1 093

Опубликовано
Опубликовано

 

 

а хоть кому-то помогли?)

С лечением помогли. 

 

 

 

Я теперь буду менять систему, зачем мне зараженный компьютер.

Чистую систему переставлять глупо, но это ваше право. Пароли меняйте, а то шифровальщики от вашего имени будут рассылать. ;)

  • Не согласен 1
Ссылка на сообщение
Поделиться на другие сайты
bonamente200319

bonamente200319 0

Опубликовано
  • Автор
Опубликовано (изменено)

Так у меня теперь чистая система? Как? Если шифровальщик имеют к ней доступ? А при перестановке они его потеряют... Правильно?

Изменено пользователем bonamente200319
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
 Share
Подписчики 0
Перейти к списку тем

  • Похожий контент

    • Uparoska
      Trojan.encoder.37506 (#enmity)
      От Uparoska
      Здраствуйте, словил я троян шифровщик Trojan.encoder.37506 (по мнению Dr. Web). Пробывал различные декодеры с nomoreransom и с noransom.kaspersky, но не один не помог. Не знаю что делать.  На руках помимо зашифрованных и оригинальных файлов имею файл key.secret (оставленный трояном), а так же программа корой зашифровали данные на компе (успел отключить от интернета и ее не успели снести). Есть ли шанс восстановить данные. Помогите пожалуйста!
    • distress
      Ошибка лечения system idle process net malware url
      От distress
      Добрый день, получилось так что словил серьезный майнер с автозапуском порно-сайта через редирект.
      Все что похожее есть по другим темам прочитал, понял что все очень индивидуально, у каждого свои логи и вариант решения. Переустановить систему нет возможности, стоят важные программы, файлы.
      Скачал AV block remover и сделал collectionlog, файлы прикрепляю.
      Помогите пожалуйста.CollectionLog-2024.05.15-22.04.zipAV_block_remove_2024.05.15-18.34.log
    • ArtMuz
      [РЕШЕНО] Самовосстанавливающийся HEUR:Trojan.Win64.Miner.gen
      От ArtMuz
      Здравствуйте, 
      После установки разных программ установился данный вирус. Пытался несколько раз вылечить, но после перезагрузки троян восстанавливается. Расположение: C:\ProgramData\VideoExpert-c0f6fd3a-9c9e-4948-9dca-21495ea22c37\ Логи прикреплены
      CollectionLog-2024.05.13-22.50.zip
    • stnslv0
      Майнер маскируется под Explorer, в Anvivirus два проводника один из которых ест 30 цп при выключенном диспетчере задач
      От stnslv0
      CollectionLog-2024.05.13-09.26.zip
       


    • Президент
      [РЕШЕНО] Нагрузка в простое пока не открыт диспетчер задач.
      От Президент
      На рабочем столе услышал что все вентиляторы усердно работают, повышают шум вентиляторов волнами, в простое системы. Дошло аж до теплого воздуха от радиатора. Проц до 70 градусов и видяха до 60. Открываю диспетчер задачь, успеваю засечь нагрузку ЦП в 80% и резко падает до 2%, все скрытое отключается. И так пока диспетчер задач сам не закрывается на Вин 10, все тихо и спокойно, низкие температуры, нагрузка ЦП макс до 4% при малом действии. Затем через время, диспетчер задач перестает открываться дольше чем на долю секунды. Пока не перезагрузишь.
      К сожалению давно не работал с ПК, не понимаю уже, какой антивирус искать, поможет ли антивирус в таком случае. Так что помогите более подробно, какие программы скачать, какую вам информацию предоставить.
      Подозрение пока что есть только на торрент игры айдж вондерс 4, плюс регистрация с меню, мол для сейва аккаунта. Только во время этой игры обратил внимание, что система стала сильно шумно работать. Остальную историю могу отдельно после лечения перебрать, поискать подозрения.
×
×
  • Создать...