Перейти к содержанию

.crypted.

Boojin
 Поделиться

Рекомендуемые сообщения

Boojin

Boojin

Опубликовано
Опубликовано

Здравствуйте!

Сегодня был подхвачен тот же вирус и файлы обрели расширение .crypted!

Хоть и был установлен чудо антивирус...

Мне нужно проделывать тоже что Вы уже описали?

 

Сообщение от модератора Mark D. Pearlstone
Перемещено из темы
Boojin

Boojin

Опубликовано
  • Автор
Опубликовано

Кое как создал отчет, все учетки от админа зашифровало...

thyrex

thyrex

Опубликовано
Опубликовано

Логи не прикрепили. Видимо, забыли нажать кнопку Загрузить

thyrex

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

thyrex

thyrex

Опубликовано
Опубликовано
Ran by highway (ATTENTION: The user is not administrator)

 

Дайте пользователю highway права Администратора и переделывайте сбор логов Farbar

thyrex

thyrex

Опубликовано
Опубликовано

Это GlobeImposter2 и расшифровки не будет. Только зачистка мусора.

 

Судя по шифрованию глубокой ночью, подобрали пароль от RDP. Смените его как можно быстрее.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2018-03-25 02:34 - 2018-03-25 02:34 - 000005475 _____ C:\Program Files\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\Downloads\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\Documents\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\Desktop\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Users\adm\AppData\Local\how_to_back_files.html
2018-03-25 02:20 - 2018-03-25 02:20 - 000005475 _____ C:\Program Files (x86)\how_to_back_files.html
2018-03-25 02:17 - 2018-03-25 02:17 - 000005475 _____ C:\Users\admin\AppData\Local\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\buhgalter\Documents\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\buhgalter\Desktop\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\buhgalter\AppData\Local\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\Downloads\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\Documents\how_to_back_files.html
2018-03-25 02:16 - 2018-03-25 02:16 - 000005475 _____ C:\Users\admin\Desktop\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\Downloads\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\Documents\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\Desktop\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default\AppData\Local\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\Downloads\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\Documents\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\Desktop\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\Default User\AppData\Local\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\buhgalter\how_to_back_files.html
2018-03-25 02:15 - 2018-03-25 02:15 - 000005475 _____ C:\Users\buhgalter\Downloads\how_to_back_files.html
2018-03-25 02:03 - 2018-03-25 02:03 - 000005475 _____ C:\Users\highway\AppData\Local\how_to_back_files.html
2018-03-25 02:01 - 2018-03-25 02:01 - 000005475 _____ C:\Users\highway\Documents\how_to_back_files.html
2018-03-25 02:01 - 2018-03-25 02:01 - 000005475 _____ C:\Users\highway\Desktop\how_to_back_files.html
2018-03-25 01:59 - 2018-03-25 01:59 - 000005475 _____ C:\Users\highway\how_to_back_files.html
2018-03-25 01:59 - 2018-03-25 01:59 - 000005475 _____ C:\Users\highway\Downloads\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\Downloads\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\Documents\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\Desktop\how_to_back_files.html
2018-03-25 01:58 - 2018-03-25 01:58 - 000005475 _____ C:\Users\kumosn\AppData\Local\how_to_back_files.html
2018-03-25 01:57 - 2018-03-25 01:57 - 000005475 _____ C:\Users\kumskl\AppData\Local\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\Downloads\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\Documents\how_to_back_files.html
2018-03-25 01:56 - 2018-03-25 01:56 - 000005475 _____ C:\Users\kumskl\Desktop\how_to_back_files.html
2018-03-25 01:55 - 2018-03-25 01:55 - 000005475 _____ C:\Users\maghud\AppData\Local\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\Magistr\AppData\Local\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\Downloads\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\Documents\how_to_back_files.html
2018-03-25 01:54 - 2018-03-25 01:54 - 000005475 _____ C:\Users\maghud\Desktop\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\Downloads\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\Documents\how_to_back_files.html
2018-03-25 01:53 - 2018-03-25 01:53 - 000005475 _____ C:\Users\Magistr\Desktop\how_to_back_files.html
2018-03-25 01:52 - 2018-03-25 01:52 - 000005475 _____ C:\Users\manager-2\AppData\Local\how_to_back_files.html
2018-03-25 01:50 - 2018-03-25 01:50 - 000005475 _____ C:\Users\manager-2\Documents\how_to_back_files.html
2018-03-25 01:50 - 2018-03-25 01:50 - 000005475 _____ C:\Users\manager-2\Desktop\how_to_back_files.html
2018-03-25 01:49 - 2018-03-25 01:49 - 000005475 _____ C:\Users\manager-2\how_to_back_files.html
2018-03-25 01:49 - 2018-03-25 01:49 - 000005475 _____ C:\Users\manager-2\Downloads\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\Downloads\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\Documents\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\Desktop\how_to_back_files.html
2018-03-25 01:48 - 2018-03-25 01:48 - 000005475 _____ C:\Users\meleuz\AppData\Local\how_to_back_files.html
2018-03-25 01:47 - 2018-03-25 01:47 - 000005475 _____ C:\Users\tul\AppData\Local\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\Downloads\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\Documents\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\Desktop\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\Администратор\AppData\Local\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\Downloads\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\Documents\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\Desktop\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\us\AppData\Local\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\Downloads\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\Documents\how_to_back_files.html
2018-03-25 01:46 - 2018-03-25 01:46 - 000005475 _____ C:\Users\tul\Desktop\how_to_back_files.html
2018-03-25 01:45 - 2018-03-25 01:45 - 000005475 _____ C:\Users\Артем\Documents\how_to_back_files.html
2018-03-25 01:45 - 2018-03-25 01:45 - 000005475 _____ C:\Users\Артем\Desktop\how_to_back_files.html
2018-03-25 01:45 - 2018-03-25 01:45 - 000005475 _____ C:\Users\Артем\AppData\Local\how_to_back_files.html
2018-03-25 01:43 - 2018-03-25 01:43 - 000005475 _____ C:\Users\Артем\Downloads\how_to_back_files.html
2018-03-25 01:39 - 2018-03-25 01:39 - 000005475 _____ C:\Users\Артем\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\Downloads\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\Documents\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\Desktop\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Директор\AppData\Local\how_to_back_files.html
2018-03-25 01:38 - 2018-03-25 01:38 - 000005475 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-03-25 01:37 - 2018-03-25 01:37 - 000005475 _____ C:\Users\Магазин Ермолаево\AppData\Local\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\Downloads\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\Documents\how_to_back_files.html
2018-03-25 01:36 - 2018-03-25 01:36 - 000005475 _____ C:\Users\Магазин Ермолаево\Desktop\how_to_back_files.html
Reboot:
2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Boojin

Boojin

Опубликовано
  • Автор
Опубликовано (изменено)

Вот какой мне смысл от очистки, если зашифрованно ВСЁ, файлы пользователей, система, БД! Вообще Какой смысл в этом касперском, если он не срабатывает на такое добро(((

Fixlog.txt

Изменено пользователем thyrex
thyrex

thyrex

Опубликовано
Опубликовано

Не заботясь о бекапах, можно долго и упорно винить антивирус ЛЮБОГО РАЗРАБОТЧИКА в том, что он не смог предотвратить шифрование.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем
×
×
  • Создать...