Шифровальщик combo (250)

[Hendehog]

Здравствуйте.

У нас в локальной сети поселился шифровальщик. Шифрует с расширением .combo

Прочистил все компы cureit и KVRT , но они не нашли Dharma или Crysis.

Как и сказали в предыдущей темы буду создавать отдельную тему по каждому ПК.

 

 

Комп пролечен.

Прошу сказать,пролечен ли он полностью,и этот ли комп является распространителем заразы combo?

Проблема в том,что не обнаружено ни одного компа на котором бы локально были зашифрованы файлы,только по сети зашифрованы.

Спасибо

Прикрепленные файлы

 

Прикрепленные файлы

 

CollectionLog-2018.10.01-12.30.zip

[Sandor]

Здравствуйте!

 

Не копируйте, пожалуйста, Автологер, а скачивайте свежий перед созданием темы. Он обновляется ежедневно.

 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Hendehog]

За автологер извиняюсь,просто FRST на автомате обновляется,я думал автологгер тоже...

 

MD5 карантина: AE96D9C6A5D9DD256C6BA28083F26CA2
Размер файла: 22710488 байт
Ссылка на результаты анализа:Результаты анализа карантина
Тема для обсуждения результатов анализа: Результаты анализа карантина
Результаты анализа будут доступны через 20-30 минут. Если Вы указали свой email при загрузке, то по указанному адресу при завершении анализа будет выслано информационное сообщение.

 

https://virusinfo.info/virusdetector/report.php?md5=AE96D9C6A5D9DD256C6BA28083F26CA2

 

https://virusinfo.info/showthread.php?t=220496

FRST.txt

Addition.txt

Изменено 9 октября, 2018 пользователем Hendehog

[Sandor]

Тут ничего подозрительного.

[Hendehog]

Спасибо!

Тему можно закрыть.