Вирус-шифровальщик email-gruzinrussian@aol.com

[Admitriev]

Очень странно зашифровались лишь некоторые файлы исключительно в расшаренных для общего доступа сетевых папках в домене.

Официальный Kaspersky Endpiont Security 10 для Windows  к сожалению пропустил данную заразу.

CollectionLog-2017.04.13-14.44.zip

[Sandor]

Здравствуйте!

 

Kaspersky Endpiont Security 10 для Windows  к сожалению пропустил

На момент заражения была ли выполнена эта настройка?

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

Также прикрепите упакованные текстовый файл с требованием выкупа и парочку небольших зашифрованных документов.

[Admitriev]

Нет. Перед заражением такая настройка, что вы указали, не была выполнена.

Забыл

virus.rar

FRST.txt

Addition.txt

Shortcut.txt

[Sandor]

Попробуйте найти пару - зашифрованный/не зашифрованный (в почте, на другом компьютере или флэшке и т.п.)

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
GroupPolicy: Restriction <======= ATTENTION
GroupPolicyScripts: Restriction <======= ATTENTION
Task: {581C71B1-0A3B-4BCF-9A08-1238E4A89761} - System32\Tasks\Microsoft\Windows\GroupPolicy\{A7719E0F-10DB-4640-AD8C-490CC6AD5202}
Task: {BBEA25B1-3A89-4FD1-99EA-C2A5597E6F67} - System32\Tasks\Microsoft\Windows\GroupPolicy\{3E0A038B-D834-4930-9981-E89C9BFF83AA}
HKU\S-1-5-21-602162358-706699826-842925246-4945\Software\Classes\.scr: scrfile =>  <===== ATTENTION
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Изменено 13 апреля, 2017 пользователем Sandor

[Admitriev]

Пожалуйста.

Fixlog.txt

[Sandor]

Попробуйте найти пару - зашифрованный/не зашифрованный (в почте, на другом компьютере или флэшке и т.п.)

Нашли? Если да, упакуйте и прикрепите к следующему сообщению.

[Admitriev]

Вот

140417.rar

[Sandor]

Я подразумевал пару файлов - зашифрованный и его не зашифрованная копия. Например, в общей папке (на другом ПК возможно) есть картинки, типа:

c:\Users\Public\Pictures\Sample Pictures\Tulips.jpg

Либо возможно на внешних носителях что-то сохранилось.

[Admitriev]

Может вот эти подойдут файлы

Новая папка.rar

[Sandor]

Создайте запрос на расшифровку.