Шифровальщик PSCRYPT Paxynok

[Dantes48]

Зашифровались Pscrypt, Логи снял, пример зашифрованных файлов имеется, есть ли возможность расшифровки?

Логи во вложении.

CollectionLog-2017.06.23-11.10.zip

Изменено 23 июня, 2017 пользователем Dantes48

[Sandor]

Здравствуйте!

 

есть ли возможность расшифровки?

Нет. Появится ли, пока не известно.

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Advanced SystemCare 8

Driver Booster 3.1

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Dantes48]

Здравствуйте!

 

есть ли возможность расшифровки?

Нет. Появится ли, пока не известно.

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Advanced SystemCare 8

Driver Booster 3.1

Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО.

 

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

 

begin
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

 

 

Здравствуйте, удалить ПО не удается, так как вирус зашифровал файлы данных программ, из списка удалил.

Скрипт выполнил.

Логи программы во вложении

Addition.txt

Shortcut.txt

FRST.txt

[Sandor]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  CreateRestorePoint:
  BHO: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
  BHO-x32: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
  2017-06-22 08:50 - 2017-06-22 08:50 - 00008959 _____ C:\Program Files\Paxynok.html
  2017-06-22 08:44 - 2017-06-22 08:44 - 00008959 _____ C:\Program Files (x86)\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Public\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Public\Downloads\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Public\Desktop\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Default\Paxynok.html
  2017-06-22 08:40 - 2017-06-22 08:40 - 00008959 _____ C:\Users\USER\AppData\Local\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\Все пользователи\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\USER\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\USER\Downloads\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\USER\Desktop\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\ProgramData\Paxynok.html
  2017-06-22 08:36 - 2017-06-22 08:36 - 00008959 _____ C:\Paxynok.html
  2017-06-22 08:40 - 2015-12-02 07:54 - 00000000 ____D C:\Users\USER\AppData\LocalLow\IObit
  2017-06-22 08:40 - 2015-06-15 08:55 - 00000000 ____D C:\Users\USER\AppData\Roaming\IObit
  2017-06-22 08:37 - 2015-06-18 10:14 - 00000000 ____D C:\Users\USER\AppData\Roaming\ProductData
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\Users\Все пользователи\ProductData
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\Users\Все пользователи\IObit
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\ProgramData\ProductData
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\ProgramData\IObit
  Task: {D39BA3F9-5837-4BBD-AB65-BCB31014ACDE} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe [2015-01-23] (IObit)
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

   

   

  Компьютер будет перезагружен автоматически.

   

  Подробнее читайте в этом руководстве

• .

Изменено 23 июня, 2017 пользователем Sandor

[Dantes48]

 

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  CreateRestorePoint:
  BHO: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
  BHO-x32: No Name -> {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} -> No File
  2017-06-22 08:50 - 2017-06-22 08:50 - 00008959 _____ C:\Program Files\Paxynok.html
  2017-06-22 08:44 - 2017-06-22 08:44 - 00008959 _____ C:\Program Files (x86)\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Public\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Public\Downloads\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Public\Desktop\Paxynok.html
  2017-06-22 08:41 - 2017-06-22 08:41 - 00008959 _____ C:\Users\Default\Paxynok.html
  2017-06-22 08:40 - 2017-06-22 08:40 - 00008959 _____ C:\Users\USER\AppData\Local\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\Все пользователи\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\USER\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\USER\Downloads\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\USER\Desktop\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\Users\Paxynok.html
  2017-06-22 08:37 - 2017-06-22 08:37 - 00008959 _____ C:\ProgramData\Paxynok.html
  2017-06-22 08:36 - 2017-06-22 08:36 - 00008959 _____ C:\Paxynok.html
  2017-06-22 08:40 - 2015-12-02 07:54 - 00000000 ____D C:\Users\USER\AppData\LocalLow\IObit
  2017-06-22 08:40 - 2015-06-15 08:55 - 00000000 ____D C:\Users\USER\AppData\Roaming\IObit
  2017-06-22 08:37 - 2015-06-18 10:14 - 00000000 ____D C:\Users\USER\AppData\Roaming\ProductData
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\Users\Все пользователи\ProductData
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\Users\Все пользователи\IObit
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\ProgramData\ProductData
  2017-06-22 08:37 - 2015-06-15 08:55 - 00000000 ____D C:\ProgramData\IObit
  Task: {D39BA3F9-5837-4BBD-AB65-BCB31014ACDE} - System32\Tasks\ASC8_PerformanceMonitor => C:\Program Files (x86)\IObit\Advanced SystemCare 8\Monitor.exe [2015-01-23] (IObit)
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

   

   

  Компьютер будет перезагружен автоматически.

   

  Подробнее читайте в этом руководстве

• .

 

Лог файл во вложении

Fixlog.txt

[Sandor]

Почему фикс выполняли в безопасном режиме?

[Dantes48]

Почему фикс выполняли в безопасном режиме?

 

Показалось логичным, что все манипуляции проводить нужно в безопасном режиме

[Sandor]

Когда это нужно, будет и соответствующее указание. Впрочем, на этом с очисткой все.

 

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Dantes48]

Когда это нужно, будет и соответствующее указание. Впрочем, на этом с очисткой все.

 

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

 

Лог файл во вложении

SecurityCheck.txt

[Sandor]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено

Дата установки обновлений: 2014-07-30 03:49:06

------------------------------- [ HotFix ] --------------------------------

HotFix KB4012212 Внимание! Скачать обновления

--------------------------- [ OtherUtilities ] ----------------------------

Foxit Reader v.4.3.1.218 Внимание! Скачать обновления

^Локализованные версии могут обновляться позже англоязычных!^

TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления

----------------------------- [ EmailClient ] -----------------------------

Mozilla Thunderbird (3.0.4) v.3.0.4 (ru) Внимание! Скачать обновления

Windows Live Mail v.16.4.3528.0331 Данная программа больше не поддерживается разработчиком.

Почта Windows Live v.16.4.3528.0331 Данная программа больше не поддерживается разработчиком.

 

 

Прочтите Рекомендации после удаления вредоносного ПО

[Dantes48]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено

Дата установки обновлений: 2014-07-30 03:49:06

------------------------------- [ HotFix ] --------------------------------

HotFix KB4012212 Внимание! Скачать обновления

--------------------------- [ OtherUtilities ] ----------------------------

Foxit Reader v.4.3.1.218 Внимание! Скачать обновления

^Локализованные версии могут обновляться позже англоязычных!^

TeamViewer 10 v.10.0.47484 Внимание! Скачать обновления

----------------------------- [ EmailClient ] -----------------------------

Mozilla Thunderbird (3.0.4) v.3.0.4 (ru) Внимание! Скачать обновления

Windows Live Mail v.16.4.3528.0331 Данная программа больше не поддерживается разработчиком.

Почта Windows Live v.16.4.3528.0331 Данная программа больше не поддерживается разработчиком.

 

 

Прочтите Рекомендации после удаления вредоносного ПО

Фиксить обновления не вижу смысла, образ системы снял на случай появления дешифратора, собираюсь переставлять систему

[Sandor]

собираюсь переставлять систему

Необходимости нет, но как хотите.

[Dantes48]

 

собираюсь переставлять систему

Необходимости нет, но как хотите.

 

Манипуляций больше никаких не производить?

[Sandor]

образ системы снял

Образ со следами шифровщика Вам тоже не нужен.

 

Манипуляций больше никаких не производить?

Нет. Будьте бдительны.

[Dantes48]

 

образ системы снял

Образ со следами шифровщика Вам тоже не нужен.

 

Манипуляций больше никаких не производить?

Нет. Будьте бдительны.

 

Спасибо, буду ждать дешифратор