.crypted.

[Boojin]

Здравствуйте!

Сегодня был подхвачен тот же вирус и файлы обрели расширение .crypted!

Хоть и был установлен чудо антивирус...

Мне нужно проделывать тоже что Вы уже описали?

 

Сообщение от модератора Mark D. Pearlstone

Перемещено из темы

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Boojin]

Пока сканируется было обнаружено Trojan.Bat.Delsha.d...

[Boojin]

Кое как создал отчет, все учетки от админа зашифровало...

[thyrex]

Логи не прикрепили. Видимо, забыли нажать кнопку Загрузить

[Boojin]

Повтор

CollectionLog-2018.03.25-11.24.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Boojin]

Отчеты

FRST.txt

Addition.txt

[thyrex]

Ran by highway (ATTENTION: The user is not administrator)

 

Дайте пользователю highway права Администратора и переделывайте сбор логов Farbar

[Boojin]

Обновил

Addition.txt

FRST.txt

[thyrex]

Это GlobeImposter2 и расшифровки не будет. Только зачистка мусора.

 

Судя по шифрованию глубокой ночью, подобрали пароль от RDP. Смените его как можно быстрее.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-03-25 02:34 - 2018-03-25 02:34 - 000005475 _____ C:\Program Files\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\Downloads\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\Documents\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\Desktop\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\AppData\Local\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Program Files (x86)\how_to_back_files.html
2018-03-25 02:17 - 2018-03-25 02:17 - 000005475 _____ C:\Users\admin\AppData\Local\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\buhgalter\Documents\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\buhgalter\Desktop\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\buhgalter\AppData\Local\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\Downloads\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\Documents\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\Desktop\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\Downloads\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\Documents\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\Desktop\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\AppData\Local\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\Downloads\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\Documents\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\Desktop\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\AppData\Local\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\buhgalter\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\buhgalter\Downloads\how_to_back_files.html
2018-03-25 02:03 - 2018-03-25 02:03 - 000005475 _____ C:\Users\highway\AppData\Local\how_to_back_files.html
2018-03-25 02:01 - 2018-03-25 02:01 - 000005475 _____ C:\Users\highway\Documents\how_to_back_files.html
2018-03-25 02:01 - 2018-03-25 02:01 - 000005475 _____ C:\Users\highway\Desktop\how_to_back_files.html
2018-03-25 01:59 - 2018-03-25 01:59 - 000005475 _____ C:\Users\highway\how_to_back_files.html
2018-03-25 01:59 - 2018-03-25 01:59 - 000005475 _____ C:\Users\highway\Downloads\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\Downloads\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\Documents\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\Desktop\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\AppData\Local\how_to_back_files.html
2018-03-25 01:57 - 2018-03-25 01:57 - 000005475 _____ C:\Users\kumskl\AppData\Local\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\Downloads\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\Documents\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\Desktop\how_to_back_files.html
2018-03-25 01:55 - 2018-03-25 01:55 - 000005475 _____ C:\Users\maghud\AppData\Local\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\Magistr\AppData\Local\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\Downloads\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\Documents\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\Desktop\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\Downloads\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\Documents\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\Desktop\how_to_back_files.html
2018-03-25 01:52 - 2018-03-25 01:52 - 000005475 _____ C:\Users\manager-2\AppData\Local\how_to_back_files.html
2018-03-25 01:50 - 2018-03-25 01:50 - 000005475 _____ C:\Users\manager-2\Documents\how_to_back_files.html
2018-03-25 01:50 - 2018-03-25 01:50 - 000005475 _____ C:\Users\manager-2\Desktop\how_to_back_files.html
2018-03-25 01:49 - 2018-03-25 01:49 - 000005475 _____ C:\Users\manager-2\how_to_back_files.html
2018-03-25 01:49 - 2018-03-25 01:49 - 000005475 _____ C:\Users\manager-2\Downloads\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\Downloads\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\Documents\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\Desktop\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\AppData\Local\how_to_back_files.html
2018-03-25 01:47 - 2018-03-25 01:47 - 000005475 _____ C:\Users\tul\AppData\Local\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\Downloads\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\Documents\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\Desktop\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\AppData\Local\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\Downloads\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\Documents\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\Desktop\how_to_back_files.html
2018-03-25 01:45 - 2018-03-25 01:45 - 000005475 _____ C:\Users\Артем\Documents\how_to_back_files.html
2018-03-25 01:45 - 2018-03-25 01:45 - 000005475 _____ C:\Users\Артем\Desktop\how_to_back_files.html
2018-03-25 01:45 - 2018-03-25 01:45 - 000005475 _____ C:\Users\Артем\AppData\Local\how_to_back_files.html
2018-03-25 01:43 - 2018-03-25 01:43 - 000005475 _____ C:\Users\Артем\Downloads\how_to_back_files.html
2018-03-25 01:39 - 2018-03-25 01:39 - 000005475 _____ C:\Users\Артем\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\Downloads\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\Documents\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\Desktop\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\AppData\Local\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-03-25 01:37 - 2018-03-25 01:37 - 000005475 _____ C:\Users\Магазин Ермолаево\AppData\Local\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\Downloads\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\Documents\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\Desktop\how_to_back_files.html
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.

[Boojin]

Вот какой мне смысл от очистки, если зашифрованно ВСЁ, файлы пользователей, система, БД! Вообще Какой смысл в этом касперском, если он не срабатывает на такое добро(((

Fixlog.txt

Изменено 25 марта, 2018 пользователем thyrex

[thyrex]

Не заботясь о бекапах, можно долго и упорно винить антивирус ЛЮБОГО РАЗРАБОТЧИКА в том, что он не смог предотвратить шифрование.