globeimposter 2.0 Шифровальщик PSCRYPT Paxynok

[AndyAntonov]

Все пользовательские файлы зашифровало и добавило второе расширение .pscrypt.

Проблема возникла после запуска компьютера с утра. Ни о каких своих действиях, могущих привести к заражению, пользователь сообщить не смог.

Windows Defender ничего не видел в упор.

Пролечил CureIt, после этого перезагрузил и запустил Autologger. «Рахунок» тоже прилагаю.

CollectionLog-2017.06.23-13.16.zip

Paxynok.html

[Sandor]

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[AndyAntonov]

Сделал. Отчёты во вложениях.

Addition.txt

FRST.txt

Shortcut.txt

[regist]

• Отключите до перезагрузки антивирус.
• Выделите следующий код:
  

  Start::
  CreateRestorePoint:
  Task: {3AC4F990-A902-4AC7-AF14-B173F100BADE} - \Microsoft\Windows\Setup\gwx\refreshgwxconfig -> No File <==== ATTENTION
  Task: {4BD3AB2C-1D0F-45F3-9B4B-6BF80298BE47} - \Microsoft\Windows\Setup\EOONotify -> No File <==== ATTENTION
  Task: {526ED2B9-91A6-4D33-8689-E211C11662CC} - \WPD\SqmUpload_S-1-5-21-1715664813-3491285519-1725554991-1001 -> No File <==== ATTENTION
  Task: {6F54643E-3803-436D-93C8-8822BC0F7F8E} - \Microsoft\Windows\Setup\gwx\refreshgwxconfigandcontent -> No File <==== ATTENTION
  Task: {7473D90E-13D0-4A84-A4B3-08458450F33C} - \Microsoft\Windows\Setup\gwx\rundetector -> No File <==== ATTENTION
  Task: {78790B06-43E1-418B-81D7-B7483F7067C6} - \Microsoft\Windows\Setup\gwx\launchtrayprocess -> No File <==== ATTENTION
  Task: {A7822BC5-FDA0-4FF6-94F9-2C248712D5F9} - \Microsoft\Windows\Setup\gwx\refreshgwxcontent -> No File <==== ATTENTION
  HKLM-x32\...\Run: [] => [X]
  2017-06-22 09:52 - 2017-06-22 09:52 - 00008959 _____ C:\Users\Public\Paxynok.html
  2017-06-22 09:52 - 2017-06-22 09:52 - 00008959 _____ C:\Users\Public\Documents\Paxynok.html
  2017-06-22 09:42 - 2017-06-22 09:42 - 00008959 _____ C:\Users\User\AppData\Local\Paxynok.html
  2017-06-22 09:41 - 2017-06-22 09:41 - 00008959 _____ C:\Users\Все пользователи\Paxynok.html
  2017-06-22 09:41 - 2017-06-22 09:41 - 00008959 _____ C:\Users\User\Paxynok.html
  2017-06-22 09:41 - 2017-06-22 09:41 - 00008959 _____ C:\Users\User\Downloads\Paxynok.html
  2017-06-22 09:41 - 2017-06-22 09:41 - 00008959 _____ C:\Users\User\Documents\Paxynok.html
  2017-06-22 09:41 - 2017-06-22 09:41 - 00008959 _____ C:\Users\User\Desktop\Paxynok.html
  2017-06-22 09:41 - 2017-06-22 09:41 - 00008959 _____ C:\ProgramData\Paxynok.html
  2017-06-22 09:42 - 2017-06-22 09:42 - 0008959 _____ () C:\Users\User\AppData\Local\Paxynok.html
  2017-06-22 09:41 - 2017-06-22 09:41 - 0008959 _____ () C:\ProgramData\Paxynok.html
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

[AndyAntonov]

Выполнил.

Fixlog.txt

[regist]

С расшифровкой, помочь не сможем.

Советую написать заявление в полицию, это может помочь в создание дешифровщика.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

[AndyAntonov]

Скрипт сообщил, что критических уязвимостей не обнаружено.

Сообщение от модератора Soft

Пост выдели в отдельную тему.