[РЕШЕНО] globeimposter 2.0

[satone667]

Добрый день, поймали сегодня. Расширения файлов *.[dsupport@protonmail.com], сообщение "How to restore your files.hta". В аттаче файл шифрованный и нешифрованный. Есть и exe-ник вируса. Чистка и удаление, способ заражения не интересует, Интересует потенциальная возможность расшифровки.

1.zip

[kmscom]

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

[thyrex]

Расшифровки ни одной из версий GlobeImposter 2 нет.

 

Просьба: сообщение вымогателей для связи прикрепите в архиве к следующему сообщению.

[satone667]

Да, логи. И сообщение

CollectionLog-2018.07.16-16.52.zip

How to restore your files.zip

Изменено 16 июля, 2018 пользователем satone667

[thyrex]

Читску мусора выполнять не будем?

[satone667]

Обязательно почищу, только что конкретно? Если Вы про очистку от вирусов, то ни KVRT, ни cureit вирус не определяет, я его вручную нашел.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пунктах 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[satone667]

Сделано.

F.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
IFEO\sethc.exe: [Debugger] C:\windows\system32\cmd.exe
IFEO\Utilman.exe: [Debugger] C:\windows\system32\cmd.exe
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\pdm\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\NetworkService\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\NetworkService\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\LocalService\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\LocalService\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Главное меню\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\Default User\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Мои документы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Главное меню\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Local Settings\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\arial\Application Data\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Главное меню\How to restore your files.hta
2018-07-15 13:22 - 2018-07-15 13:22 - 000004192 _____ C:\Documents and Settings\All Users\Application Data\How to restore your files.hta
2018-07-15 13:21 - 2018-07-15 13:21 - 000004192 _____ C:\Documents and Settings\pdm\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Гость\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Гость\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Мои документы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Главное меню\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Local Settings\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\Администратор\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Мои документы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Главное меню\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Local Settings\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Local Settings\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\satone\Application Data\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Рабочий стол\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Мои документы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Главное меню\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\Local Settings\How to restore your files.hta
2018-07-15 13:15 - 2018-07-15 13:15 - 000004192 _____ C:\Documents and Settings\pdm\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Рабочий стол\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Мои документы\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Главное меню\Программы\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Главное меню\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\Local Settings\How to restore your files.hta
2018-07-15 13:14 - 2018-07-15 13:14 - 000004192 _____ C:\Documents and Settings\Гость\How to restore your files.hta
2018-07-15 12:37 - 2018-07-15 12:37 - 000004192 _____ C:\Program Files\How to restore your files.hta
2018-07-15 12:37 - 2018-07-15 00:57 - 000054272 _____ C:\Documents and Settings\pdm\Мои документы\svchost.exe
2018-07-15 12:37 - 2018-07-15 00:57 - 000054272 _____ C:\Documents and Settings\pdm\Application Data\svchost.exe.asdasd
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:093F867E [116]
AlternateDataStreams: C:\Documents and Settings\All Users\Application Data\TEMP:C489C9E9 [194]

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.

[satone667]

Сделано

Fixlog.txt

[thyrex]

На этом все

[thyrex]

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".