Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Еще один шифровальщик helps@tutanota.com

mmag
 Поделиться

Рекомендуемые сообщения

mmag

mmag

Опубликовано
Опубликовано (изменено)

На сервере оказалось все зашифровано.

Видимо пролез по RDP, в папке Users/Public остались файлы шифровальщика.

 

 

Выполнил рекомендованные операции с autologger и прикладываю лог: CollectionLog-2018.05.30-16.33.zip

Изменено пользователем mmag
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

@mmag, скачайте автологер по ссылке из правил раздела и переделайте логи.


точней по этой ссылке

 

Скачайте актуальную версию автоматического сборщика логов

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

Здравствуйте!

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true);
 QuarantineFile('C:\Users\Kadry\AppData\Roaming\Ohahx\qeovx.exe', '');
 QuarantineFileF('C:\Users\Kadry\AppData\Roaming\Ohahx', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0, 0);
 DeleteFile('C:\Users\Kadry\AppData\Roaming\Ohahx\qeovx.exe', '64');
 DeleteFileMask('C:\Users\Kadry\AppData\Roaming\Ohahx', '*', true);
 DeleteDirectory('C:\Users\Kadry\AppData\Roaming\Ohahx');
 RegKeyParamDel('HKEY_USERS', 'S-1-5-21-3263246186-511806803-1035854158-1133\Software\Microsoft\Windows\CurrentVersion\Run', '{F6C3B460-7B8B-E131-87A7-3E40C4633031}');
ExecuteSysClean;
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

 - Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com
Полученный ответ сообщите здесь (с указанием номера KLAN)

 

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[s00].txt.
  • Прикрепите отчет к своему следующему сообщению.


 
Повторите логи по правилам. Для повторной диагностики запустите снова Autologger.
 

Ссылка на комментарий
Поделиться на другие сайты
mmag

mmag

Опубликовано
  • Автор
Опубликовано

После выполнения скрипта получается пустой архив карантина. В окне сообщений AVZ следующие ошибки при попытке доступа к файлам: «Ошибка карантина файла, попытка прямого чтения (<имя файла>)»

 

Антивирус и файрволл выгружены.

 

Ссылка: https://virusinfo.info/virusdetector/report.php?md5=7A09BFDC757DE37112ACF3F8E22A4936(часть файлов, собранные для отправки в вирусинфо также не были обработаны из-за описанной выше ошибки)

 

Лог ADWCleaner: AdwCleanerS00.txt


Повторные логи: CollectionLog-2018.05.31-12.56.zip

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
  • В меню Tools ->Options (Инструменты ->Настройки) отметьте:
    • Сброс политик IE
    • Сброс политик Chrome

    [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[C00].txt. [*]Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

+ такой лог сделайте https://safezone.cc:443/threads/kak-podgotovit-log-hijackthis.2304/

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

  • Пожалуйста, запустите adwcleaner.exe
  • В меню Настройки - Удалить AdwCleaner - выберите Удалить.
  • Подтвердите удаление, нажав кнопку: Да.

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

Start::
CreateRestorePoint:
Startup: C:\Users\buh_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.hta [2018-05-28] ()
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Windows\SysWOW64\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Windows\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\Documents\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\Desktop\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Roaming\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\LocalLow\README.hta
2018-05-28 03:28 - 2018-05-28 03:28 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\Local\Temp\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\Desktop\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Администратор\AppData\Local\Temp\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\администратор.ECO-L\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\администратор.ECO-L\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\Roaming\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\test\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\Roaming\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Technical\AppData\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\Documents\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\Desktop\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ C:\Users\Secretar\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\Secretar\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\Secretar\AppData\Roaming\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\Secretar\AppData\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\Documents\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Roaming\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\README.hta
2018-05-28 03:26 - 2018-05-28 03:26 - 000000000 _____ C:\Users\SCANER\AppData\Local\Temp\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\Public\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\Public\Documents\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\Documents\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\Roaming\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\ppa\AppData\LocalLow\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\Documents\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Roaming\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\LocalLow\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\npritulo\AppData\Local\Temp\README.hta
2018-05-28 03:24 - 2018-05-28 03:24 - 000000000 _____ C:\Users\Lihotnikova\Downloads\README.hta
2018-05-28 03:20 - 2018-05-28 03:20 - 000000000 _____ C:\Users\Lihotnikova\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:20 - 2018-05-28 03:20 - 000000000 _____ C:\Users\Lihotnikova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\AppData\Roaming\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\AppData\README.hta
2018-05-28 03:19 - 2018-05-28 03:19 - 000000000 _____ C:\Users\Lihotnikova\AppData\LocalLow\README.hta
2018-05-28 03:18 - 2018-05-28 03:18 - 000000000 _____ C:\Users\Kadry\Documents\README.hta
2018-05-28 03:17 - 2018-05-28 03:17 - 000000000 _____ C:\Users\Kadry\Desktop\README.hta
2018-05-28 03:17 - 2018-05-28 03:17 - 000000000 _____ C:\Users\Kadry\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:17 - 2018-05-28 03:17 - 000000000 _____ C:\Users\Kadry\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Kadry\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\isadmin\AppData\Local\Temp\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\Default User\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\Desktop\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord\AppData\Local\Temp\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\Documents\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\Desktop\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Roaming\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\LocalLow\README.hta
2018-05-28 03:16 - 2018-05-28 03:16 - 000000000 _____ C:\Users\crazylord.OCE-S8K-TS1\AppData\Local\Temp\README.hta
2018-05-28 03:14 - 2018-05-28 03:14 - 000000000 _____ C:\Users\Buh_5\Downloads\README.hta
2018-05-28 03:09 - 2018-05-28 03:09 - 000000000 _____ C:\Users\Buh_5\Desktop\README.hta
2018-05-28 03:05 - 2018-05-28 03:05 - 000000000 _____ C:\Users\Buh_5\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:05 - 2018-05-28 03:05 - 000000000 _____ C:\Users\Buh_5\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\Roaming\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\LocalLow\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_5\AppData\Local\Temp\README.hta
2018-05-28 03:04 - 2018-05-28 03:04 - 000000000 _____ C:\Users\Buh_4\Documents\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\Desktop\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\Roaming\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\README.hta
2018-05-28 03:03 - 2018-05-28 03:03 - 000000000 _____ C:\Users\Buh_4\AppData\LocalLow\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\Roaming\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\README.hta
2018-05-28 03:01 - 2018-05-28 03:01 - 000000000 _____ C:\Users\Buh_3\AppData\LocalLow\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Roaming\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\LocalLow\README.hta
2018-05-28 02:53 - 2018-05-28 02:53 - 000000000 _____ C:\Users\buh_2\AppData\Local\Temp\README.hta
2018-05-28 02:52 - 2018-05-28 02:52 - 000000000 _____ C:\Users\buh_1\Downloads\README.hta
2018-05-28 02:51 - 2018-05-28 02:51 - 000000000 _____ C:\Users\buh_1\Documents\README.hta
2018-05-28 02:49 - 2018-05-28 02:49 - 000000000 _____ C:\Users\buh_1\Desktop\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Roaming\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\LocalLow\README.hta
2018-05-28 02:48 - 2018-05-28 02:48 - 000000000 _____ C:\Users\buh_1\AppData\Local\Temp\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000009026 _____ C:\Users\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000009026 _____ C:\Users\ADMIN\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000009026 _____ C:\Users\ADMIN\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\buh_1\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\buh_1\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\Documents\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\Roaming\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\Documents\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Roaming\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\apelsin.OCE-S8K-TS1\AppData\Local\Temp\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\Documents\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Roaming\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\LocalLow\README.hta
2018-05-28 02:47 - 2018-05-28 02:47 - 000000000 _____ C:\Users\ADMIN\AppData\Local\Temp\README.hta
2018-05-28 02:41 - 2018-05-28 02:41 - 000009026 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.hta
2018-05-28 02:41 - 2018-05-28 02:41 - 000009026 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.hta
2018-05-28 02:40 - 2018-05-28 02:40 - 000009026 _____ C:\Users\Все пользователи\README.hta
2018-05-28 02:40 - 2018-05-28 02:40 - 000009026 _____ C:\ProgramData\README.hta
2018-05-28 02:38 - 2018-05-28 02:38 - 000009026 _____ C:\Program Files (x86)\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ C:\Program Files\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ C:\Program Files\Common Files\README.hta
2018-05-28 02:33 - 2018-05-28 02:33 - 000009026 _____ C:\Users\buh_2\Desktop\README.hta
2018-05-28 02:33 - 2018-05-28 02:33 - 000009026 _____ C:\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ () C:\Program Files\README.hta
2018-05-28 02:38 - 2018-05-28 02:38 - 000009026 _____ () C:\Program Files (x86)\README.hta
2018-05-28 02:36 - 2018-05-28 02:36 - 000009026 _____ () C:\Program Files\Common Files\README.hta
2018-05-28 02:39 - 2018-05-28 02:39 - 000009026 _____ () C:\Program Files (x86)\Common Files\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ () C:\Users\Администратор\AppData\Roaming\Microsoft\README.hta
2018-05-28 03:27 - 2018-05-28 03:27 - 000000000 _____ () C:\Users\Администратор\AppData\Local\README.hta
EmptyTemp:
Reboot:
End::
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. При сохранении выберите кодировку Юникод!
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • 08Sergey
      Шифровальщик .eking
      Автор 08Sergey
      Всем привет! Помогите пожалуйста, зашифровало файловый сервер, много текстовых документов, стандартные средства не помогли, есть оригинал файла и зашифрованный (в архиве), система переустановлена, письмо с требованиями не найдено...
      eking.zip
    • Павел Бурдейный
      Помощи с шифровальщиком
      Автор Павел Бурдейный
      Сегодня схватили шифровальщика. Имя файла изменилось на Лист Microsoft Office Excel.xlsx.[ID-6E9103E8].[Telegram ID @Cherchil_77777].WMRWXK . Прошу помочь в решении проблемы
      Лист Microsoft Office Excel.xlsx
    • Александр_vgau
      шифровальщик banta
      Автор Александр_vgau
      Шифровальщик изменил файлы данных внутри сети на всех серверах и рабочих станциях с ОС Windows где был доступ по протоколу rdp или общие папки, часть бэкапов удалил.
      Антивирус не реагирует (все обновления установлены), наблюдали шифрование в режиме реального времени Антивирус спокойно наблюдал за шифрованием.
      Требования и файлы.rar Вирус.zip FRST.txt Addition.txt
    • vmax
      Шифровальщик 13
      Автор vmax
      Шифровальщик зашифровал все файлы, даже архивы, помогите, не знаю что делать. В архиве две заражённые картинки.
      1.jpg.id[3493C0DF-3274].[xlll@imap.cc].zip
    • Беляш
      Шифровальщик KOZANOSTRA
      Автор Беляш
      Добрый день.
      не восстановил   белый лист для RDP  на роутере.
      Сегодня 2025.06.18 получил наказание.  Какие то архивы есть. Помогут они или нет можно  понять только после обеззараживания.
      Пострадало  две машины и  файловое хранилище
      Помогите пожалуйста с восстановлением.  
      файлы работы   frst  и  шифровальщика  во вложении.
       
      С уважением, Урянский Виктор
       
      primery.zip frst.zip
×
×
  • Создать...