Вирус зашифровал в *.coded

[Серж Палкин]

Доброго времени суток. Вирус зашифровал текстовые документы,фотографии аудиозаписи в файлы с расширением *.wav.coded . Лог прикреплен.

CollectionLog-2018.08.27-18.53.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

[Серж Палкин]

Файл прикрепил

SUF10.zip

[thyrex]

GlobeImposter 2. С расшифровкой помочь не сможем. Будет только зачистка мусора.

 

Пароль от RDP смените.

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] ()
Startup: C:\Users\ksizov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] ()
Startup: C:\Users\spalkin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] ()
Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] ()
Startup: C:\Users\wlad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] ()
2018-08-26 08:37 - 2018-08-26 08:37 - 000005152 _____ C:\Program Files\how_to_back_files.html
2018-08-26 08:01 - 2018-08-26 08:01 - 000005152 _____ C:\Users\defaultuser0\how_to_back_files.html
2018-08-26 08:01 - 2018-08-26 08:01 - 000005152 _____ C:\Users\Default\how_to_back_files.html
2018-08-26 08:01 - 2018-08-26 08:01 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html
2018-08-26 07:11 - 2018-08-26 07:11 - 000005152 _____ C:\Users\ksizov\AppData\Roaming\how_to_back_files.html
2018-08-26 07:08 - 2018-08-26 07:08 - 000005152 _____ C:\Users\ksizov\AppData\Local\how_to_back_files.html
2018-08-26 07:07 - 2018-08-26 07:07 - 000005152 _____ C:\Users\ksizov\Desktop\how_to_back_files.html
2018-08-26 07:07 - 2018-08-26 07:07 - 000005152 _____ C:\Users\ksizov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-08-26 07:07 - 2018-08-26 07:07 - 000005152 _____ C:\Users\ksizov\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-08-26 05:40 - 2018-08-26 05:40 - 000005152 _____ C:\Users\ksizov\Downloads\how_to_back_files.html
2018-08-26 05:32 - 2018-08-26 05:32 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html
2018-08-26 05:32 - 2018-08-26 05:32 - 000005152 _____ C:\Users\ksizov\how_to_back_files.html
2018-08-26 05:32 - 2018-08-26 05:32 - 000005152 _____ C:\Users\ksizov\Documents\how_to_back_files.html
2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\how_to_back_files.html
2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\Downloads\how_to_back_files.html
2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\Documents\how_to_back_files.html
2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\Desktop\how_to_back_files.html
2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\AppData\Local\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\Downloads\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\Documents\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\Desktop\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\Downloads\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\Documents\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\Desktop\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\Public\how_to_back_files.html
2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html
2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html
2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html
2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\how_to_back_files.html
2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html
2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_back_files.html
2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\ProgramData\how_to_back_files.html
AlternateDataStreams: C:\Users\ksizov\Desktop\AutoLogger-test.zip:xdg.origin.url [57]
AlternateDataStreams: C:\Users\ksizov\Desktop\AutoLogger-test.zip:xdg.referrer.url [56]
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание: будет выполнена перезагрузка компьютера.