Шифровальщик email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-679248194-138445622325854329534531.fname-

[Serfion]

Здравствуйте! Проблема следующая: на почту пришло письмо с откликом на вакансию, перешли по ссылке для просмотра резюме. Ну а дальше поймали вирус шифровальщик зашифровал все файлы, ярлыки и т.п. Сам файл несет название email-hola@all-ransomware.info.ver-CL 1.5.1.0.id-679248194-138445622325854329534531.fname Проблема так же в том что он проник и в сетевую папку Вирус был отправлен от адресата: info@rubipr.ru с ссылкой на удалено ссылка уже не работает

CollectionLog-2018.09.04-12.09.zip

Изменено 4 сентября, 2018 пользователем regist
не надо давать вирусные ссылки

[regist]

С рассшифровкой помочь не сможем.

 

 - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

[Serfion]

Все проделал, я являюсь пользователем с лицензией касперского, могу прикрепить файлы сертификат лицензию, или его невозможно расшифровать?

 

MD5 карантина: 2B9EF3628895C65BC72BAF4F0877B396

Размер файла: 29900382 байт

Ссылка на результаты анализа:Результаты анализа карантина

Тема для обсуждения результатов анализа: Результаты анализа карантина

Результаты анализа будут доступны через 20-30 минут. Если Вы указали свой email при загрузке, то по указанному адресу при завершении анализа будет выслано информационное сообщение.

Addition.txt

FRST.txt

[regist]

я являюсь пользователем с лицензией касперского,

Тогда вам сюда создайте запрос на расшифровку.

Мы к тех. поддержке отношение не имеем и связи с ней тоже не имеем.

 

Элементы Яндекса 8.0 для Internet Explorer (HKLM-x32\...\{B5297729-686B-4C41-A7FD-D6FC11271886}) (Version: 8.0.2.5111 - Яндекс)

если не используете, то деинсталируйте.

 

 

• Отключите до перезагрузки антивирус.
• Выделите следующий код:

  Start::
  CreateRestorePoint:
  HKLM-x32\...\Run: [742067] => 742067
  HKLM-x32\...\Run: [752891] => 752891
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: F - F:\iStudio.exe
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: G - G:\AutoRun.exe
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {41fd00a4-4048-11e7-a13c-48d224f1155a} - G:\AutoRun.exe
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {41fd00aa-4048-11e7-a13c-48d224f1155a} - G:\AutoRun.exe
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {b50d4834-09b1-11e5-a832-201a06181da2} - H:\iStudio.exe
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {d9bc8fd4-51f9-11e5-8988-201a06181da2} - F:\SISetup.exe
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {dcdd9213-40b5-11e7-b3e8-48d224f1155a} - G:\AutoRun.exe
  HKU\S-1-5-21-12971360-633119714-2832611565-1000\...\MountPoints2: {dcdd94f7-40b5-11e7-b3e8-001e101f3315} - G:\AutoRun.exe
  GroupPolicy: Restriction ? <==== ATTENTION
  GroupPolicy\User: Restriction ? <==== ATTENTION
  FF SearchPlugin: C:\Users\Admin-PK\AppData\Roaming\Mozilla\Firefox\Profiles\x64misvl.default\searchplugins\README.txt [2018-09-04]
  2018-09-04 10:09 - 2018-09-04 10:09 - 000000127 _____ C:\Users\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\Downloads\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\Downloads\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\Desktop\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\Roaming\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\LocalLow\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\ppav.adm\AppData\Local\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\IntelGraphicsProfiles\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\Downloads\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\Documents\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\Desktop\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\Roaming\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\LocalLow\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\DefaultAppPool\AppData\Local\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\Documents\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\Desktop\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\Roaming\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default\AppData\Local\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\Downloads\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\Desktop\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\Roaming\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Default User\AppData\Local\README.txt
  2018-09-04 10:08 - 2018-09-04 10:08 - 000000127 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
  2018-09-04 10:04 - 2018-09-04 10:09 - 000001358 _____ C:\Users\Все пользователи\README.txt
  2018-09-04 10:04 - 2018-09-04 10:09 - 000001358 _____ C:\ProgramData\README.txt
  2018-09-04 10:04 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\Documents\README.txt
  2018-09-04 10:04 - 2018-09-04 10:08 - 000000127 _____ C:\Users\Public\Desktop\README.txt
  2018-09-04 10:04 - 2018-09-04 10:04 - 000000127 _____ C:\Users\Admin-PK\README.txt
  2018-09-04 10:04 - 2018-09-04 10:04 - 000000127 _____ C:\Users\Admin-PK\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
  2018-09-04 10:03 - 2018-09-04 10:03 - 000000127 _____ C:\Users\Admin-PK\Downloads\README.txt
  2018-09-04 10:02 - 2018-09-04 10:02 - 000000127 _____ C:\Users\Admin-PK\Documents\README.txt
  2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ C:\Users\Admin-PK\Desktop\README.txt
  2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ C:\Users\Admin-PK\AppData\Roaming\README.txt
  2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ C:\Users\Admin-PK\AppData\README.txt
  2018-09-04 09:58 - 2018-09-04 09:58 - 000000127 _____ C:\Users\Admin-PK\AppData\LocalLow\README.txt
  2018-09-04 09:58 - 2018-09-04 09:58 - 000000127 _____ C:\Users\Admin-PK\AppData\Local\README.txt
  2012-08-05 23:14 - 2012-08-05 23:14 - 004242352 _____ () C:\Program Files (x86)\ConnectifyInstaller.exe
  2012-08-05 23:14 - 2012-08-05 23:14 - 003927040 _____ (Raj (The Virus)) C:\Program Files (x86)\Keygen.exe
  2018-09-04 10:01 - 2018-09-04 10:01 - 000000127 _____ () C:\Users\Admin-PK\AppData\Roaming\README.txt
  2018-09-04 09:59 - 2018-09-04 09:59 - 000000127 _____ () C:\Users\Admin-PK\AppData\Roaming\Microsoft\README.txt
  2018-09-04 09:58 - 2018-09-04 09:58 - 000000127 _____ () C:\Users\Admin-PK\AppData\Local\README.txt
  Reboot:
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST (FRST64) от имени администратора.
• Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Изменено 4 сентября, 2018 пользователем regist