Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Поймали шифровальщик cryptconsole 3

Стас Мяхар

Автор Стас Мяхар
в Помощь в борьбе с шифровальщиками-вымогателями

 Поделиться

Рекомендуемые сообщения

Стас Мяхар

Стас Мяхар

Опубликовано
Опубликовано (изменено)

Добрый день, поймали вот такой шифровальщик. Так понимаю дешифровать нельзя. Снял отчет frsom. Логи прилагаю

frstlog64.rar

CollectionLog-2018.09.03-12.56.zip

Изменено пользователем Стас Мяхар
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

1) SpyHunter 5 - деинсталируйте.

2) "Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [AvastUI.exe] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339 [backup] = C:\Windows\pss\3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339.CommonStartup (2018/09/03)
O23 - Service S3: Office Source Engine - (ose) - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)
Ссылка на комментарий
Поделиться на другие сайты
Стас Мяхар

Стас Мяхар

Опубликовано
  • Автор
Опубликовано

spy удалили, как правильно пофиксить?

 

1) SpyHunter 5 - деинсталируйте.

2) "Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [AvastUI.exe] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339 [backup] = C:\Windows\pss\3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339.CommonStartup (2018/09/03)
O23 - Service S3: Office Source Engine - (ose) - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

CryptoNote CPU Miner v3.8 - POOL

это как понимаю ваше?

 

 

как правильно пофиксить?

там кликабельно, по ссылке написано.

+

 

  • Отключите до перезагрузки антивирус.

  • Выделите следующий код:

     

    Start::
CreateRestorePoint:
Startup: C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-09-03] ()
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\README.txt
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\Drivers\README.txt
2018-09-03 08:15 - 2018-09-03 08:15 - 000001224 _____ C:\Windows\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\Downloads\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Claymore CryptoNote CPU Miner v3.8 - POOL\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Downloads\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Documents\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\Documents\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Local\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\Users\Все пользователи\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ C:\Program Files\Common Files\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ C:\Program Files\README.txt
2018-09-03 07:45 - 2018-09-03 07:45 - 000001224 _____ C:\Users\2\Desktop\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ () C:\Program Files\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ () C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ () C:\Program Files\Common Files\README.txt
2018-09-03 08:06 - 2018-09-03 08:06 - 000001224 _____ () C:\Program Files (x86)\Common Files\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Local\README.txt
Reboot:
End::

  • Скопируйте выделенный текст (правой кнопкой - Копировать).

  • Запустите FRST (FRST64) от имени администратора.

  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Ссылка на комментарий
Поделиться на другие сайты
Стас Мяхар

Стас Мяхар

Опубликовано
  • Автор
Опубликовано (изменено)

нет майнер не мой, с фиксом не выходит,утилита не запускается

 

 

CryptoNote CPU Miner v3.8 - POOL

это как понимаю ваше?


 

 


как правильно пофиксить?
там кликабельно, по ссылке написано.

 


вот такая ошибка.


готово

 

 

CryptoNote CPU Miner v3.8 - POOL

это как понимаю ваше?

 

 


как правильно пофиксить?
там кликабельно, по ссылке написано.

+

 

 

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
Startup: C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-09-03] ()
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\README.txt
2018-09-03 08:18 - 2018-09-03 08:18 - 000001224 _____ C:\Windows\SysWOW64\Drivers\README.txt
2018-09-03 08:15 - 2018-09-03 08:15 - 000001224 _____ C:\Windows\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\Downloads\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:13 - 2018-09-03 08:13 - 000001224 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Администратор\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\USR1CV82\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Public\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\Documents\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Default User\AppData\Local\README.txt
2018-09-03 08:12 - 2018-09-03 08:12 - 000001224 _____ C:\Users\Claymore CryptoNote CPU Miner v3.8 - POOL\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Downloads\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\Documents\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\admin.SERVERAB\AppData\Local\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\Documents\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\LocalLow\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ C:\Users\2\AppData\Local\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\Users\Все пользователи\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2018-09-03 08:09 - 2018-09-03 08:09 - 000001224 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ C:\Program Files\Common Files\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ C:\Program Files\README.txt
2018-09-03 07:45 - 2018-09-03 07:45 - 000001224 _____ C:\Users\2\Desktop\README.txt
2018-09-03 07:49 - 2018-09-03 07:49 - 000001224 _____ () C:\Program Files\README.txt
2018-09-03 07:52 - 2018-09-03 07:52 - 000001224 _____ () C:\Program Files (x86)\README.txt
2018-09-03 07:51 - 2018-09-03 07:51 - 000001224 _____ () C:\Program Files\Common Files\README.txt
2018-09-03 08:06 - 2018-09-03 08:06 - 000001224 _____ () C:\Program Files (x86)\Common Files\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\README.txt
2018-09-03 08:11 - 2018-09-03 08:11 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Roaming\Microsoft\README.txt
2018-09-03 08:10 - 2018-09-03 08:10 - 000001224 _____ () C:\Users\admin.SERVERAB\AppData\Local\README.txt
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

 

 


пофиксил

 

spy удалили, как правильно пофиксить?

 

1) SpyHunter 5 - деинсталируйте.

2) "Пофиксите" в HijackThis:

O4 - HKLM\..\Run: [AvastUI.exe] = C:\Program Files\AVAST Software\Avast\AvLaunch.exe /gui (file missing)
O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339 [backup] = C:\Windows\pss\3336333433363335333733333336343233373334333634363337333033323435333633393336343533363339.CommonStartup (2018/09/03)
O23 - Service S3: Office Source Engine - (ose) - C:\Program Files (x86)\Common Files\Microsoft Shared\Source Engine\OSE.EXE (file missing)

 


расшифровать не получится? можно сносить сервер? и я так понимаю по подключились по рдп?

post-36743-0-70795500-1535956150_thumb.png

Fixlog.txt

Изменено пользователем Стас Мяхар
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

 


вот такая ошибка.
там всё написано, правда по англ. Запустили с носителя только для чтения, скопируйте в другое место и пофиксьте оттуда.

 

 


пофиксил
вижу уже сами разобрались.

 

 


расшифровать не получится?
да.

 

 


можно сносить сервер?
Эт решать вам.

 

 


я так понимаю по подключились по рдп?
скорее всего.
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

 


все?)
да.

 

Могу только ещё посоветовать.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • alexlaev
      Поймали шифровальщик
      Автор alexlaev
      Доброго бодрого, придя на работу в понедельник пришло осознание того что на сервере происходит что-то неладное, появились файлы с расширением .[nullhex@2mail.co].0C8D0E91
      Ничего не поняв, начал искать что могло произойти, один из компьютеров был подвержен атаке, в ночь с пятницы на субботу по местному времени в 3:30 утра 28.06.2025 было совершено подключение по RDP к данному компьютеру. После анализа действий программы Clipdiary (благо была установлена на компьютере) было выявлено что злоумышленник владеет всей информацией о паролях от сервера, пользователей, список пользователей в сети, и начал свою атаку глубже. Этот компьютер имел админку к серверу, поэтому злоумышленник без труда добрался до него и начал шифровать данные как и на двух других компьютерах. По итогу то ли то что злоумышленнику стало скучно, то ли из-за того что компьютер завис в этот момент (на часах было 10:03 29.06.2025 (я смотрел на время на экране уже на следующий день в понедельник 30.06.2025 в 11:30, поэтому обратил внимание сразу что время не совпадает и комп заблокирован и завис)) у злоумышленника доступ к серверу пропал, потому как по RDP только из локалки можно к нему цепляться. Файлы незначительные повреждены, но уже восстановлены из бэкапа(благо делается каждый день)
      А вот с компьютерами меньше повезло, три компа полностью зашифрованы. Прилагаю файлы и проверку в программе указанной в теме правил.
      vse tut.rar
    • DanilDanil
      Поймал на VM шифровальщик. Предположительно Mimic (N3ww4v3)
      Автор DanilDanil
      Словил на VM шифровальщик. GPT в deepsearch предположил, что это mimic ( N3ww4v3) - на основе проанализированных зашифрованных файлов и оставленной злоумышленниками записке. Зашифрованны базы данных. Бэкапов не было...
      Есть ли возможность дешифровать? Вот это оставили злоумышленники. Зашифрованный файл прикрепить не могу, форум ограничивает.
      Important_Notice.txt
    • PsuchO
      Поймал шифровальщик X77C, лёг весь прод, слёзно прошу помощи
      Автор PsuchO
      Всем привет, намедне поймал шифровальщик X77C, эта скотина успела побить все файлы, до которых дотянулась.
      В итоге у всех файлов изменились имена tb73.8382_front.psd.[ID-BAE12624][recovery-data09@protonmail.com].mz4, а оригинал вот tb73.8382_front.psd
      Плюсом к этому в каждой папке лежал тектовик со следующим описанием
       
      Открыл зашифрованный ps1 скрипт и вот что внутри
       
      Всё это на виртуалках на удалённом хосте, при этом странно, что сам хост не заразили, а вот виртуалки внутри него - заразили, как это вышло и почему, фиг знает.
      Поэтому подрубить проверяльщики через внешние USB и прочее не получится, как я понимаю. Буду рад любым советам и любой помощи.
      Прикладываю зашифрованный файл
      Front.psd.[ID-BAE12624][recovery-data09@protonmail.com].mz4.zip
    • user344
      Поймал майнер или троян
      Автор user344
      Здравствуйте! Недавно компьютер в простое начинает переодически нагружаться до 100%, вентиляторы начинают крутить на полную в течении 5-10 минут, только начинаешь водить мышкой по рабочему столу, то сразу же нагрузка падает до дефолтных значений. Проверял лечащай утилитой др.веб и kvrt они вирусов не нашли.
      CollectionLog-2025.06.25-21.11.zip
    • Vklass
      Поймал вирус .encrypted
      Автор Vklass
      Зашифровали сервер, пропала недельная работа, прощу помощи  логи FRST в архиве 
      Вирус 2.zip
×
×
  • Создать...