Перейти к содержанию

Еще один шифровальщик helps@tutanota.com

mmag
 Share

Рекомендуемые сообщения

mmag Новичок

mmag

Опубликовано
Опубликовано (изменено)

На сервере оказалось все зашифровано.

Видимо пролез по RDP, в папке Users/Public остались файлы шифровальщика.

 

 

Выполнил рекомендованные операции с autologger и прикладываю лог: CollectionLog-2018.05.30-16.33.zip

Изменено пользователем mmag
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

@mmag, скачайте автологер по ссылке из правил раздела и переделайте логи.


точней по этой ссылке

 

Скачайте актуальную версию автоматического сборщика логов

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Kadry\AppData\Roaming\Ohahx\qeovx.exe', '');
 QuarantineFileF('C:\Users\Kadry\AppData\Roaming\Ohahx', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Users\Kadry\AppData\Roaming\Ohahx\qeovx.exe', '64');
 DeleteFileMask('C:\Users\Kadry\AppData\Roaming\Ohahx', '*', true);
 DeleteDirectory('C:\Users\Kadry\AppData\Roaming\Ohahx');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3263246186-511806803-1035854158-1133\Software\Microsoft\Windows\CurrentVersion\Run', '{F6C3B460-7B8B-E131-87A7-3E40C4633031}');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
  • Прикрепите отчет к своему следующему сообщению.


 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
 

Ссылка на комментарий
Поделиться на другие сайты
mmag Новичок

mmag

Опубликовано
  • Автор
Опубликовано

После выполнения скрипта получается пустой архив карантина. В окне сообщений AVZ следующие ошибки при попытке доступа к файлам: «Ошибка карантина файла, попытка прямого чтения (<имя файла>)»

 

Антивирус и файрволл выгружены.

 

Ссылка: https://virusinfo.info/virusdetector/report.php?md5=7A09BFDC757DE37112ACF3F8E22A4936(часть файлов, собранные для отправки в вирусинфо также не были обработаны из-за описанной выше ошибки)

 

Лог ADWCleaner: AdwCleanerS00.txt


Повторные логи: CollectionLog-2018.05.31-12.56.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

+ такой лог сделайте https://safezone.cc:443/threads/kak-podgotovit-log-hijackthis.2304/

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Start::
CreateRestorePoint:
Startup: C:\Users\buh_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.hta [2018-05-28] ()
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Windows\SysWOW64\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Windows\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\Documents\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\Desktop\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Roaming\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\LocalLow\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Local\Temp\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\Desktop\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\Local\Temp\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\администратор.ECO-L\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\Roaming\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\Roaming\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\Desktop\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\Secretar\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\Secretar\AppData\Roaming\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\Secretar\AppData\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\Documents\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Roaming\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Local\Temp\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\Public\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\Public\Documents\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\Documents\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\Roaming\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\LocalLow\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\Documents\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Roaming\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\LocalLow\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Local\Temp\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\Lihotnikova\Downloads\README.hta
2018-05-28 03:20 - 2018-05-28 03:20 - 000000000 _____ C:\Users\Lihotnikova\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:20 - 2018-05-28 03:20 - 000000000 _____ C:\Users\Lihotnikova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\AppData\Roaming\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\AppData\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\AppData\LocalLow\README.hta
2018-05-28 03:18 - 2018-05-28 03:18 - 000000000 _____ C:\Users\Kadry\Documents\README.hta
2018-05-28 03:17 - 2018-05-28 03:17 - 000000000 _____ C:\Users\Kadry\Desktop\README.hta
2018-05-28 03:17 - 2018-05-28 03:17 - 000000000 _____ C:\Users\Kadry\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:17 - 2018-05-28 03:17 - 000000000 _____ C:\Users\Kadry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Local\Temp\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\Desktop\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Local\Temp\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\Desktop\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Local\Temp\README.hta
2018-05-28 03:14 - 2018-05-28 03:14 - 000000000 _____ C:\Users\Buh_5\Downloads\README.hta
2018-05-28 03:09 - 2018-05-28 03:09 - 000000000 _____ C:\Users\Buh_5\Desktop\README.hta
2018-05-28 03:05 - 2018-05-28 03:05 - 000000000 _____ C:\Users\Buh_5\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:05 - 2018-05-28 03:05 - 000000000 _____ C:\Users\Buh_5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\Roaming\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\LocalLow\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\Local\Temp\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_4\Documents\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\Desktop\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\Roaming\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\LocalLow\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\Roaming\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\LocalLow\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Roaming\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\LocalLow\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Local\Temp\README.hta
2018-05-28 02:52 - 2018-05-28 02:52 - 000000000 _____ C:\Users\buh_1\Downloads\README.hta
2018-05-28 02:51 - 2018-05-28 02:51 - 000000000 _____ C:\Users\buh_1\Documents\README.hta
2018-05-28 02:49 - 2018-05-28 02:49 - 000000000 _____ C:\Users\buh_1\Desktop\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Roaming\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\LocalLow\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Local\Temp\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000009026 _____ C:\Users\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000009026 _____ C:\Users\ADMIN\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000009026 _____ C:\Users\ADMIN\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\buh_1\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\buh_1\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\Documents\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\Roaming\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\Documents\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Roaming\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Local\Temp\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\Documents\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Roaming\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\LocalLow\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Local\Temp\README.hta
2018-05-28 02:41 - 2018-05-28 02:41 - 000009026 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:41 - 2018-05-28 02:41 - 000009026 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:40 - 2018-05-28 02:40 - 000009026 _____ C:\Users\Все пользователи\README.hta
2018-05-28 02:40 - 2018-05-28 02:40 - 000009026 _____ C:\ProgramData\README.hta
2018-05-28 02:38 - 2018-05-28 02:38 - 000009026 _____ C:\Program Files (x86)\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ C:\Program Files\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ C:\Program Files\Common Files\README.hta
2018-05-28 02:33 - 2018-05-28 02:33 - 000009026 _____ C:\Users\buh_2\Desktop\README.hta
2018-05-28 02:33 - 2018-05-28 02:33 - 000009026 _____ C:\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ () C:\Program Files\README.hta
2018-05-28 02:38 - 2018-05-28 02:38 - 000009026 _____ () C:\Program Files (x86)\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ () C:\Program Files\Common Files\README.hta
2018-05-28 02:39 - 2018-05-28 02:39 - 000009026 _____ () C:\Program Files (x86)\Common Files\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ () C:\Users\Администратор\AppData\Roaming\Microsoft\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ () C:\Users\Администратор\AppData\Local\README.hta
EmptyTemp:
Reboot:
End::
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • WL787878
      Шифровальщик
      От WL787878
      Key2030_Help.txt
      Здравствуйте. Возможно ли получить помощь в расшифровке файлов? Логи прилагаю.
      Addition.txt FRST.txt
    • Aleksandr63
      Шифровальщик just
      От Aleksandr63
      Здравствуйте! зашифровало всё
      Новая папка.7z FRST.txt
    • Irina4832
      Шифровальщик
      От Irina4832
      Помогите! Все файлы зашифровали, онлай определители типа шифровщика его не находят
      qbpBqR1L6.README.txt
    • kokc1979
      Шифровальщик ooo4ps bitlocker
      От kokc1979
      Подхватил заразу. Вчера всё работало. Сегодня вечером обнаружилась проблема с шифровалкой. Ни какое ПО в этот промежуток ремени не устанавливалось. Ни чего не скачивалось.
      Log.rar 3File.rar
    • Saul
      Шифровальщик. Расширение aiLuw2ie
      От Saul
      Добрый день!
      Вот такое поймали, зашифрованы все файлы на сетевой шаре.
      Есть способы для расшифровки?
       
      Все ваши файлы были зашифрованы!
          Все ваши файлы были зашифрованы из -за проблемы безопасности с вашим ПК.
          Если вы хотите их восстановить
          Установите программу для общения https://tox.chat/clients.html
      https://github.com/uTox/uTox/releases/
      https://github.com/uTox/uTox/releases/download/v0.18.1/utox_x86_64.exe
      и добавьте нас
       
      2C6D0C2F49F19EAE34A558AC646E5C75230928DA64B46DBD6087B036ED651146575435EFEFFC
      ВНИМАНИЕ!
          !!!Не трогайте зашифрованные файлы.!!!
          !!!Не пытайтесь расшифровать ваши данные, используя стороннее программное обеспечение, это может вызвать потерю данных.!!!
      1.zip
×
×
  • Создать...