Перейти к содержанию

no_more_ransom [Shade Ransomware]

d280486
 Share

Рекомендуемые сообщения

d280486 Постоялец

d280486

Опубликовано
Опубликовано (изменено)

Здравствуйте,

поймали вирус шифровальщик по почте

CollectionLog-2016.12.02-10.12.zip

report1.log

report2.log

AdwCleanerS0.txt

README1.txt

Изменено пользователем d280486
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

    CreateRestorePoint:
CloseProcesses:
2016-11-30 13:30 - 2016-12-02 02:58 - 00000000 __SHD C:\Documents and Settings\All Users.WINXP\Application Data\Csrss
2016-11-30 13:30 - 2016-12-02 02:58 - 00000000 __SHD C:\Documents and Settings\All Users.WINXP\Application Data\Csrss
2016-11-30 13:29 - 2016-11-30 13:29 - 03072054 _____ C:\Documents and Settings\user\Application Data\F654B364F654B364.bmp
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README9.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README8.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README7.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README6.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README5.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README4.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README3.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README2.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\user\Рабочий стол\README10.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README9.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README8.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README7.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README6.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README5.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README4.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README3.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README2.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README10.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 00004154 _____ C:\Documents and Settings\All Users.WINXP\Рабочий стол\README1.txt
2016-11-29 16:12 - 2016-12-02 02:58 - 00000000 __SHD C:\Documents and Settings\All Users.WINXP\Application Data\Windows
2016-11-29 16:12 - 2016-12-02 02:58 - 00000000 __SHD C:\Documents and Settings\All Users.WINXP\Application Data\Windows
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README9.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README8.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README7.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README6.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README5.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README4.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README3.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README2.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README10.txt
2016-11-29 16:12 - 2016-11-29 16:12 - 00004154 _____ C:\README1.txt
2016-11-30 13:29 - 2016-11-30 13:29 - 3072054 _____ () C:\Documents and Settings\user\Application Data\F654B364F654B364.bmp
Folder: C:\Documents and Settings\All Users.WINXP\Application Data\Kaspersky Lab\AVP16.0.0\SysWHist
MSCONFIG\startupreg: Client Server Runtime Subsystem => "C:\Documents and Settings\All Users.WINXP\Application Data\Windows\csrss.exe"
MSCONFIG\startupreg: CSRSS => "C:\Documents and Settings\All Users.WINXP\Application Data\Drivers\csrss.exe"
MSCONFIG\startupreg: NetworkSubsystem => "C:\Documents and Settings\All Users.WINXP\Application Data\Csrss\csrss.exe"
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Попробуйте скопировать ещё раз скрипт, но при сохранении текстового документа, уберите из скрипта команду CloseProcesses:

Ссылка на комментарий
Поделиться на другие сайты
d280486 Постоялец

d280486

Опубликовано
  • Автор
Опубликовано

Попробуйте скопировать ещё раз скрипт, но при сохранении текстового документа, уберите из скрипта команду CloseProcesses:

Сформировался

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • hobbit86
      King Ransomware зашифровал файлы организации
      От hobbit86
      Добрый день!
      На сервер 1С попал шифровальщик King Ransomware. Все файлы зашифрованы по маске <Имя файла>.<Расширение>[king_ransom1@mailfence.com].king.
      Проблема появилась после посещения специалиста обслуживающей 1С компании по Anydesk.
       
      FRST.txt Virus.rar Encrypted.rar
    • LamerMan
      Помощь с расшифровкой Elbie Ransomware
      От LamerMan
      Здравствуйте, 04.10.2022 на комп попал вирус-шифровальщик Elbie Ransomware, все файлы стали с расширением .lnk.id[E2638681-3398].[helprequest@techmail.info].Elbie
      Обратились в компанию по расшифровке, сказали цену 250 тыс. рублей. Сотрудник подключился удаленно и просканировал систему, оставив за собой софт(приложу во вложения)
      На момент заражения был открыт порт 3389 и настроено рдп с несложными паролями, на компе стоял Kaspersky Free (AVP21.3), есть предположение, что злоумышленник ботнетом пинговал айпишники с к классическими портами, затем забрутфорсил пароль
      Программа сотрудника аутсорс компании сканирует файлы, а затем выдает какой-то код, я так и не разобрался что с ним делать, он сказал что этим кодом пишется дешифратор. Так же там есть .exe программа, в которой ей кнопка decrypt, но она требует какой-то ключ, надеюсь, найдется человек, который сможет с этим разобраться
      Elbie Decrypt.zip
    • ksp_user
      Ransomware attack ( id[bMtMPqp].stop ) in my PC and Google drive
      От ksp_user
      Two months ago, suddenly, my Windows 11 PC refused me login. I tried several methods and everything failed and lead to fully format the PC. 
       
      Usually, I keep a copy of my notes in Google Drive so I did not worry much. 
       
      But I have noticed that my Google Drive also infected by a ransomware almost all the files there, renamed them to <filename>.<file extention>.id[bMtMPqp].stop and encrypted. 
       
      Since I couldn't log in to my PC , most probably ransomware encrypted the system files, I did not see any ransom notes or anything.
       
      Is it possible to identify the ransomware and decrypt the files in the Google Drive?
       
      Thanks.  
    • yaregg
      Diamond Ransomware
      От yaregg
      Вчера подключался некий "удалённый специалист" через anydesk.RDP порты были закрыты. Сегодня были проблемы с логином (пароль не походил). Зашёл под администратором, всё зашифровано.
      При помощи KVRT поймал исполняемый файл. Судя по всему, это LockBit V3 black и на расшифровку можно не рассчитывать?
       
       
       
       
      файлы.rarAddition.txtFRST.txt
    • Paulo César
      Infecção de ransomware STOP (Djvu)
      От Paulo César
      Boa tarde...
       
      Estou passando por essa praga que é o ransomware, preciso de ajuda caso alguém o possa fazer. 
      Passei o arquivo pelo site id-ransomware.malwarehunterteam.com e a mensagem que o STOP (Djavu). Alguém conhece?... Tem uma ferramenta para indicar?
×
×
  • Создать...