Перейти к содержанию

Обнаружил шифровальщика на компьютере


Рекомендуемые сообщения

Добрый день 29 числа обнаружил шифровальщика на компьютере. К данному компьютеру подключались 5 пользователей на нем была расширена общая папка для документов. Соответственно все файлы теперь зашифрованы. Был открыт RDP, также ломанули инсту. Поменял все пароли, закрыл РДП и пока ничего не делал т.к. уезжал.

Все сделал по вашей инструкции

 

Файлы имеют такой вид

eman@tutanota.de_7A656D616E.......

 

CollectionLog-2018.06.14-11.02.zip

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте!

 

Текстовый файл с требованием выкупа вместе с парой зашифрованных документов упакуйте в архив и прикрепите к следующему сообщению.

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
    CreateRestorePoint:
    Startup: E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\HOW DECRIPT FILES.hta [2018-05-28] ()
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Малов\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Николай\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Евфимовский\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Юра\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Чемерисов Д\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Лазарев\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\Documents\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\Иван\AppData\LocalLow\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:39 - 2018-05-28 22:39 - 000009046 _____ E:\Users\ \AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Иван\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Public\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Public\Documents\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Roaming\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\Local\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\Default\AppData\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\ЮÑа\HOW DECRIPT FILES.hta
    2018-05-28 22:38 - 2018-05-28 22:38 - 000009046 _____ E:\Users\ЮÑа\Downloads\HOW DECRIPT FILES.hta
    2018-05-28 22:13 - 2018-05-28 22:13 - 000009046 _____ E:\Users\Иван\Desktop\HOW DECRIPT FILES.hta
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Добрый день, попробовал эксель восстановить, сам файл определился, но открывает с ошибкой. не допустимый формат файла(

Ссылка на комментарий
Поделиться на другие сайты

Написано же

Упакуйте в архив и прикрепите файлы, которые не получилось расшифровать.

Самодеятельность чревата потерей информации

  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ARKHIPOV
      От ARKHIPOV
      Добрый день! Пару дней назад компьютер после стандартного запуска вывел синий экран (BSOD). При отключении интернет соединения данная проблема исчезла. Это побудило меня приобрести ключ к Касперскому (до этого пользовался Malware, пробником, который истек и защиту в реальном времени уже не оказывал). Проверив ПК на вирусы, обнаружились Трояны (к сожалению логов и скринов не сохранил, причина дальше). Вирус сидел в exeшнике GoogleUpdate. Отключил службы, связанные с апдейтом гугла, удалил файлы связанные с ним, после полной проверки перезагрузил ПК и обнаружил надпись в Касперском: "Некоторые компоненты защиты повреждены", переустановил К (сообщение пропало и логи про удаленный вирус тоже), снова проверил на вирусы, снова перезагрузил, получил тот же результат. У меня подозрение на наличие майнера, который не удаляется стандартным путем и сидит где-то в системных файлах и службах. Прошу помочь восстановить работу служб и системы. Без интернет соединения ПК летает хорошо, при подключении работает медленней.
      CollectionLog-2025.02.18-11.00.zip
    • Fara
      От Fara
      Стал постоянно перезагружаться компьютер, последние два дня. При самостоятельном разборе причины, обнаружен пользователь john. Изначально думал что дело в маломощном блоке питания, потом то что драйвер видеокарта  не корректно обновился. Если на компьютере захожу на сайт Касперского или этот форум, сразу перегрузка. Удалял драйвер видеокарты компьютер перезагрузился и восстановил все назад.
    • iaroslav
      От iaroslav
      Я подозреваю что у меня майнер или троян так как у меня не открываются параметры( все способы перепробовал) а также при открытии например панели управления выскакивает табличка: операция отменена из за огранечений..... Обратитесь к администратору хотя я и есть администратор. Перед этим я использовал AVbr и только потом AutoLogger
      AV_block_remove_2025.02.02-17.03.log report2.log report1.log CollectionLog-2025.02.02-17.19.zip
    • Ivan Serov
      От Ivan Serov
      Приветствую. Спокойно сидел в пк, как вдруг завис экран на одной картинке, звук непрерывный и потом компьютер перезагрузился. Стоит запись "Дамп памяти ядра". При необходимости могу скинуть.
      Компьютер был перезагружен после критической ошибки. Код ошибки: 0x0000007e (0xffffffffc0000005, 0xfffff80454f90e36, 0xffff968309bf5d28, 0xffff968309bf5560). Дамп памяти сохранен в: C:\WINDOWS\MEMORY.DMP. Код отчета: e629bc3c-8a0e-450c-a73a-9176ef5d590d.
      Прикладываю малый дамп, сведения о системе и DxDiag.
      Desktop.zip
    • ise29
      От ise29
      Дней 7 назад обнаружил, что во первых запуск пк сильно замедлился, очень долго в биосе грузится, потом экран "добро пожаловать" тоже около 30 сек (раньше запускался в сумме за секунд 10). Во вторых после прогрузки все висит достаточно долгое время. Открыв диспетчер я обнаружил, что мой локальный диск в сотне перманентно. Если открываю диспетчер - нагрузка на диск падает до нуля и остается такой, все работает нормально дальше, проблем не замечал в работе пк. Так же заметил в диспетчере кучу svchost.exe, штук 30 запущенных. Запущены в том числе и от самого пользователя, не только от системы нетворка и локал сервиса.
      При сканировании пк DR WEB'ом локального диска С он обнаружил Trojan.MulDrop22.16822 в файле svchost.exe. Насколько я понимаю это просто вспомогательный файл для других вирусов, очень хотелось бы от них избавиться, если они есть. Днем ранее была попытка взлома стим-аккаунта. Есть подозрения на клиппер или еще что. 
      Защитник видоус ничего не находит. 
      CollectionLog-2024.11.21-15.24.zip
×
×
  • Создать...