wncry WanaDecryptor зашифровал все файлы 2

[pro1oo]

Друзья! Приветствую всех! Прошу помощи! Еще на одной машине та же беда, все файлы зашифрованы!

CollectionLog-2017.05.16-11.28.zip

[regist]

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 SearchRootkit(true, true);
 SetAVZGuardStatus(True);
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Windows\tasksche.exe', '');
 QuarantineFileF('C:\ProgramData\kquroikdwf161', '*', true, '', 0, 0);
 DeleteFile('C:\Windows\tasksche.exe');
 DeleteFileMask('C:\ProgramData\kquroikdwf161', '*', true);
 DeleteDirectory('C:\ProgramData\kquroikdwf161');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.


 

[pro1oo]

Добрый день! 

1. Ссылки полученные после virusinfo_auto_РС6.zip : одна и вторая  

2. Полученный ответ от newvirus@kaspersky.com:

[KLAN-6252632595]

Благодарим за обращение в Антивирусную Лабораторию

Присланные вами файлы были проверены в автоматическом режиме.

В антивирусных базах информация по присланным вами файлам отсутствует:
armsvc.exe
smwdmif.dll
AdobeARM.exe

Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.

Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.

Антивирусная Лаборатория, Kaspersky Lab HQ

"Ленинградское шоссе 39A/3, Москва, 125212, Russia
Телефон/Факс: + 7 (495) 797 8700
http://www.kaspersky.comhttp://www.viruslist.com"

 

 

 

 

3. Отчет о работе CleanLNK 

4. Отчеты работы Farbar Recovery Scan Tool

ClearLNK-17.05.2017_09-59.log

FRST.txt

Addition.txt

Shortcut.txt

[regist]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  OPR Extension: (Советник Яндекс.Маркета) - C:\Users\Admin\AppData\Roaming\Opera Software\Opera Stable\Extensions\dmdhajlcfmlocjeihknhbbekjaageelh [2017-05-15]
  2017-05-15 10:22 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Кочегарова Н А\Desktop\@WanaDecryptor@.exe
  2017-05-15 10:22 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Default\Desktop\@WanaDecryptor@.exe
  2017-05-15 10:22 - 2017-05-12 02:22 - 00245760 _____ (Microsoft Corporation) C:\Users\Default User\Desktop\@WanaDecryptor@.exe
  2017-05-15 10:22 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Кочегарова Н А\Desktop\@WanaDecryptor@.bmp
  2017-05-15 10:22 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Гость\Desktop\@WanaDecryptor@.bmp
  2017-05-15 10:22 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Public\Desktop\@WanaDecryptor@.bmp
  2017-05-15 10:22 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
  2017-05-15 10:22 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
  2017-05-15 10:22 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Admin\Desktop\@WanaDecryptor@.bmp
  2017-05-15 10:16 - 2017-05-12 14:47 - 00000933 _____ C:\Users\Кочегарова Н А\AppData\Local\@Please_Read_Me@.txt
  2017-05-15 10:16 - 2017-05-12 14:47 - 00000933 _____ C:\Users\Гость\AppData\Local\@Please_Read_Me@.txt
  2017-05-15 10:16 - 2017-05-12 14:47 - 00000933 _____ C:\Users\Admin\Downloads\@Please_Read_Me@.txt
  2017-05-15 10:15 - 2017-05-12 14:47 - 00000933 _____ C:\Users\Admin\AppData\Local\@Please_Read_Me@.txt
  2017-05-12 14:54 - 2017-05-12 14:47 - 00000933 _____ C:\Users\Гость\Desktop\@Please_Read_Me@.txt
  2017-05-12 14:48 - 2017-05-12 14:47 - 00000933 _____ C:\Users\Admin\Desktop\@Please_Read_Me@.txt
  2017-05-15 10:15 - 2017-05-12 14:47 - 0000933 _____ () C:\Users\Admin\AppData\Local\@Please_Read_Me@.txt
  Shortcut: C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru\Портал Mail.Ru.lnk -> C:\Users\Admin\Desktop\(MSITStore) (No File) <===== Cyrillic
  
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.[/code]

 

Поставьте обновление http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.
 

[pro1oo]

Вот

Fixlog.txt

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:
 

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

Раз восстановление системы было включено, то можете, попробовать восстановить файлы из теневых копий.

Больше помочь нечем, расшифровки пока нет.