Файлы зашифрованы Шифровальщиком zizz@tutanota.de

[Signer 0]

Сервер windows 2008 r2 x 64

зашифрованы файлы вместо них  zizz@tutanota.de и далее

в корневой директории создана папка 1 с файлами

systemA.exe 

zizz@tutanota.de_736D7373732E657865 

определились как вирусы

 

прилагаю требование, автологгер, зашифрованный файл (оринтировочно desktop.ini)

 

Заранее благодарен,

тело вируса есть(оба файла) на зеркальном диске. 

CollectionLog-2018.05.22-00.21.zip

HOW DECRIPT FILES.rar

zizz@tutanota.rar

[thyrex 1 412]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Signer 0]

произвел сканирование

scan.rar

Изменено 21 мая, 2018 пользователем Signer

[thyrex 1 412]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Startup: C:\Users\garant\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HOW DECRIPT FILES.hta [2018-05-18] ()
2018-05-18 11:35 - 2018-05-18 11:35 - 000009045 _____ C:\Windows\SysWOW64\HOW DECRIPT FILES.hta
2018-05-18 11:35 - 2018-05-18 11:35 - 000009045 _____ C:\Windows\SysWOW64\Drivers\HOW DECRIPT FILES.hta
2018-05-18 11:30 - 2018-05-18 11:30 - 000009045 _____ C:\Windows\HOW DECRIPT FILES.hta
2018-05-18 11:30 - 2018-05-18 11:30 - 000009045 _____ C:\Users\Администратор\Documents\HOW DECRIPT FILES.hta
2018-05-18 11:30 - 2018-05-18 11:30 - 000009045 _____ C:\Users\Администратор\Desktop\HOW DECRIPT FILES.hta
2018-05-18 11:30 - 2018-05-18 11:30 - 000009045 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-18 11:30 - 2018-05-18 11:30 - 000009045 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-18 11:30 - 2018-05-18 11:30 - 000009045 _____ C:\Users\Администратор\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-18 11:30 - 2018-05-18 11:30 - 000009045 _____ C:\Users\Администратор\AppData\LocalLow\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\Администратор\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\Администратор\AppData\Local\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\Администратор\AppData\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\radmin.SERVERCH\Documents\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\radmin.SERVERCH\Desktop\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\radmin.SERVERCH\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\radmin.SERVERCH\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\radmin.SERVERCH\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-18 11:29 - 2018-05-18 11:29 - 000009045 _____ C:\Users\radmin.SERVERCH\AppData\LocalLow\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\radmin.SERVERCH\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\radmin.SERVERCH\AppData\Local\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\radmin.SERVERCH\AppData\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Public\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Public\Documents\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\Documents\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\AppData\LocalLow\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\AppData\Local\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\garant\AppData\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default\Documents\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default\AppData\Local\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default\AppData\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default User\Documents\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default User\AppData\Roaming\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default User\AppData\Local\HOW DECRIPT FILES.hta
2018-05-18 11:28 - 2018-05-18 11:28 - 000009045 _____ C:\Users\Default User\AppData\HOW DECRIPT FILES.hta
2018-05-18 09:28 - 2018-05-18 09:28 - 000009045 _____ C:\Users\Все пользователи\HOW DECRIPT FILES.hta
2018-05-18 09:28 - 2018-05-18 09:28 - 000009045 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
2018-05-18 09:28 - 2018-05-18 09:28 - 000009045 _____ C:\ProgramData\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
2018-05-18 09:28 - 2018-05-18 09:28 - 000009045 _____ C:\ProgramData\HOW DECRIPT FILES.hta
2018-05-18 09:27 - 2018-05-18 09:27 - 000009045 _____ C:\Program Files\HOW DECRIPT FILES.hta
2018-05-18 09:27 - 2018-05-18 09:27 - 000009045 _____ C:\Program Files\Common Files\HOW DECRIPT FILES.hta
2018-05-18 09:27 - 2018-05-18 09:27 - 000009045 _____ C:\Program Files (x86)\HOW DECRIPT FILES.hta
2018-05-18 09:08 - 2018-05-18 09:08 - 000009045 _____ C:\Users\garant\Desktop\HOW DECRIPT FILES.hta
2018-05-18 09:08 - 2018-05-18 09:08 - 000009045 _____ C:\HOW DECRIPT FILES.hta

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную.

[Signer 0]

сделал

Fixlog.rar

[thyrex 1 412]

Проверьте ЛС