Перейти к содержанию

Поймали шифровальщик cryptconsole 3

Стас Мяхар

Автор Стас Мяхар
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Стас Мяхар

Стас Мяхар

Опубликовано
Опубликовано (изменено)

Добрый день, поймали вот такой шифровальщик. Так понимаю дешифровать нельзя. Снял отчет frsom. Логи прилагаю

frstlog64.rar

CollectionLog-2018.09.03-12.56.zip

Изменено пользователем Стас Мяхар
regist

regist

Опубликовано
Опубликовано

1) SpyHunter 5 - деинсталируйте.

2) "Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [AvastUI.exe] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339 [backup] = C:\Windows\pss\3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339.CommonStartup (2018/09/03)
O23 - Service S3: Office Source Engine - (ose) - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)
Стас Мяхар

Стас Мяхар

Опубликовано
  • Автор
Опубликовано

spy удалили, как правильно пофиксить?

 

1) SpyHunter 5 - деинсталируйте.

2) "Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [AvastUI.exe] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339 [backup] = C:\Windows\pss\3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339.CommonStartup (2018/09/03)
O23 - Service S3: Office Source Engine - (ose) - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)
regist

regist

Опубликовано
Опубликовано

 

CryptoNote CPU Miner v3.8 - POOL

это как понимаю ваше?

 

 

как правильно пофиксить?

там кликабельно, по ссылке написано.

+

 

  • Отключите до перезагрузки антивирус.

  • Выделите следующий код:

     

    Start::
CreateRestorePoint:
Startup: C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-09-03] ()
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\README.txt
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\Drivers\README.txt
2018-09-03 08:15 - 2018-09-03 08:15 - 000001224 _____ C:\Windows\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\Downloads\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Claymore CryptoNote CPU Miner v3.8 - POOL\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Downloads\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Documents\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\Documents\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Local\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\Users\Все пользователи\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ C:\Program Files\Common Files\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ C:\Program Files\README.txt
2018-09-03 07:45 - 2018-09-03 07:45 - 000001224 _____ C:\Users\2\Desktop\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ () C:\Program Files\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ () C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ () C:\Program Files\Common Files\README.txt
2018-09-03 08:06 - 2018-09-03 08:06 - 000001224 _____ () C:\Program Files (x86)\Common Files\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Local\README.txt
Reboot:
End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).

  • Запустите FRST (FRST64) от имени администратора.

  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Стас Мяхар

Стас Мяхар

Опубликовано
  • Автор
Опубликовано (изменено)

нет майнер не мой, с фиксом не выходит,утилита не запускается

 

 

CryptoNote CPU Miner v3.8 - POOL

это как понимаю ваше?


 

 


как правильно пофиксить?
там кликабельно, по ссылке написано.

 


вот такая ошибка.


готово

 

 

CryptoNote CPU Miner v3.8 - POOL

это как понимаю ваше?

 

 


как правильно пофиксить?
там кликабельно, по ссылке написано.

+

 

 

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
Startup: C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-09-03] ()
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\README.txt
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\Drivers\README.txt
2018-09-03 08:15 - 2018-09-03 08:15 - 000001224 _____ C:\Windows\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\Downloads\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Claymore CryptoNote CPU Miner v3.8 - POOL\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Downloads\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Documents\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\Documents\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Local\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\Users\Все пользователи\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ C:\Program Files\Common Files\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ C:\Program Files\README.txt
2018-09-03 07:45 - 2018-09-03 07:45 - 000001224 _____ C:\Users\2\Desktop\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ () C:\Program Files\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ () C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ () C:\Program Files\Common Files\README.txt
2018-09-03 08:06 - 2018-09-03 08:06 - 000001224 _____ () C:\Program Files (x86)\Common Files\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Local\README.txt
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

 


пофиксил

 

spy удалили, как правильно пофиксить?

 

1) SpyHunter 5 - деинсталируйте.

2) "Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [AvastUI.exe] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339 [backup] = C:\Windows\pss\3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339.CommonStartup (2018/09/03)
O23 - Service S3: Office Source Engine - (ose) - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)

 


расшифровать не получится? можно сносить сервер? и я так понимаю по подключились по рдп?

post-36743-0-70795500-1535956150_thumb.png

Fixlog.txt

Изменено пользователем Стас Мяхар
regist

regist

Опубликовано
Опубликовано

 

 


вот такая ошибка.
там всё написано, правда по англ. Запустили с носителя только для чтения, скопируйте в другое место и пофиксьте оттуда.

 

 


пофиксил
вижу уже сами разобрались.

 

 


расшифровать не получится?
да.

 

 


можно сносить сервер?
Эт решать вам.

 

 


я так понимаю по подключились по рдп?
скорее всего.
regist

regist

Опубликовано
Опубликовано

 

 


все?)
да.

 

Могу только ещё посоветовать.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • ilk006
      Шифратор с почтой kares@keemail.me
      Автор ilk006
      Добрый день!
      Шифровальщик с обратной почтой зашифровал почти все на компьютере и сетевом хранилище.
       
      README.txt следующего содержания:
       
      Содержание README.txt:
        Логи приложить не могу т.к. компьютер-источник не загружается и восстанавливать я его не собираюсь. Или нужно как-то попытаться запустить компьютер для сборки логов и проверки с помощью FRST?   Способ заражения пока неизвестен, предположительно с рабочей флешки жены.   Стоит ли надеяться и искать способы расшифровки или безнадежно?    
    • rrustam
      Заражение файлов на сервере
      Автор rrustam
      Добрый день, утром вышли на работу и увидели в общей папке на сервере преобразованные файлы
       
      в следующем формате "D0A0D0B5D0B5D181D182D18020D0BDD0B5D0B2D0B5D180D0BDD0BE20D0BED184D0BED180D0BCD0BBD0B5D0BDD0BDD18BD18520D0B820D0BED182D181D183D182D181D0B2D183D18ED189D0B8D18520D09FD0945FD09ED091D0A0D090D097D095D0A62E786C7378" это название файла и без расширения.
      Вот текст письма вымогателей
       "Your files are encrypted!
      YOUR PERSONAL ID  4OkaB2XymdtH5Yf0156q9Ii0YWLze9OWSXcH4MwY --------------------------------------------------------------------------------- Discovered a serious vulnerability in your network security. No data was stolen and no one will be able to do it while they are encrypted. For you we have automatic decryptor and instructions for remediation. For instructions, write to us on one of our mails  MotokoKusanagi@tutamail.com  or  ShotaroKaneda@tutanota.de --------------------------------------------------------------------------------- You will receive automatic decryptor and all files will be restored --------------------------------------------------------------------------------- * To be sure in getting the decryption, you can send one file(less than 10MB) to MotokoKusanagi@tutamail.com  or ShotaroKaneda@tutanota.de In the letter include your personal ID(look at the beginning of this document). Attention! Attempts to self-decrypting files will result in the loss of your data Decoders other users are not compatible with your data, because each user's unique encryption key"   Масштаб бедствия огромный, жду ответа  CollectionLog-2018.12.14-10.00.zip
    • suba-ru
      Шифровальщик на Server2008 R2
      Автор suba-ru
      Добрый день. Знакомые позвонили- зашифрованы бызы 1с и содержимое архивов на Win2008R2.
      Пока доступа к компу нету- надо ехать/ Сориентируйте есть смысл пытаться расшифровать или нет?
      В папках файлик такой. Файлы без расширений цифробуквеный набр.. Файлы Exel  со слов  не зашифрованы
        Заранее спасибо за ответ

      Что-то файл не прицепился
      Your files are encrypted! YOUR PERSONAL ID rdOGG72awGSkwHZLkfAmSaoZXrluIddzjdyCws7f --------------------------------------------------------------------------------- Discovered a serious vulnerability in your network security. No data was stolen and no one will be able to do it while they are encrypted. For you we have automatic decryptor and instructions for remediation. --------------------------------------------------------------------------------- You will receive automatic decryptor and all files will be restored --------------------------------------------------------------------------------- * To be sure in getting the decryption, you can send one file(less than 10MB) to kares@keemail.me or kares@tuta.io In the letter include your personal ID(look at the beginning of this document). Attention! Attempts to self-decrypting files will result in the loss of your data Decoders other users are not compatible with your data, because each user's unique encryption key ---------------------------------------------------------------------------------
    • Den4eG01
      Зашифровали все файлы (без расширения)
      Автор Den4eG01
      Добрый день! Пришли с утра на работу,подключились к серверу RDP и там все файлы зашифрованы и имеют имена состоящие из букв и цифр не умеющие расширения! запросили 1000 USD в биткоинах! 
      cureit.log
      CollectionLog-2018.12.11-15.24.zip
    • receiver
      Зашифрованы базы 1С
      Автор receiver
      Проблема один в один.

      https://forum.kasperskyclub.ru/index.php?showtopic=60803&page=0


      Сообщение от модератора SQ Пожалуйста не пишите в чужих темах. Каждый случай уникален.
×
×
  • Создать...