Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

файлы .wncry

dimaflash
 Поделиться

Рекомендуемые сообщения

dimaflash Новичок

dimaflash

Опубликовано
Опубликовано

Здравствуйте. Больше года назад, в мае попал под атаку вируса WannaCry. Вирус поел все мои файлы и папки на рабочем столе. После этого я пропатчил операционку(лицензионная вин7 про х64), расшифровку с заражёнными файлами решил отложить на потом.

 

Собственно, прошу помощи с расшифровкой. Вирус атаковал рабочий стол и на нём же остановил свою деятельность. С тех пор никаким атакам комп более не подвергался, винда и антивирь регулярно обновляются. 

 

CollectionLog-2018.11.10-22.01.zip

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 DeleteService('dwbqxthj');
 DeleteService('rjiuonsr');
 DeleteService('tofnzkda');
 DeleteService('bacshciy');
 DeleteService('jtrumybywhowrt816');
 DeleteService('clr_optimization_v1.03');
 QuarantineFile('C:\Users\dimaflash\AppData\Roaming\System\svchost.exe','');
 QuarantineFile('c:\program files (x86)\ghostwin\ghostwin.exe','');
 TerminateProcessByName('c:\program files (x86)\aflics\afterflics.exe');
 QuarantineFile('c:\program files (x86)\aflics\afterflics.exe','');
 DeleteFile('c:\program files (x86)\aflics\afterflics.exe','32');
 DeleteFile('C:\Users\dimaflash\AppData\Roaming\System\svchost.exe','64');
 DeleteFile('C:\ProgramData\jtrumybywhowrt816\tasksche.exe','64');
 DeleteFile('C:\Windows\system32\drivers\bacshciy.sys','64');
 DeleteFile('C:\Windows\system32\drivers\dwbqxthj.sys','64');
 DeleteFile('C:\Windows\system32\drivers\rjiuonsr.sys','64');
 DeleteFile('C:\Windows\system32\drivers\tofnzkda.sys','64');
 RegKeyDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\Eventlog\Application\NSSM','x64');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"
 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 
Сделайте новые логи Автологгером. 
 
Ссылка на комментарий
Поделиться на другие сайты
dimaflash Новичок

dimaflash

Опубликовано
  • Автор
Опубликовано (изменено)

 

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"
 

Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 
Сделайте новые логи Автологгером. 

 

 

Здравствуйте! Почему-то Яндекс никак не хочет отправлять сообщение на адрес mike1@avp.su.

 

Прикладываю архив сюда.

 

https://virusinfo.info/virusdetector/report.php?md5=A8D418B3E17896E574FB39FCDD8971FB - ссылка на результаты проверки карантина.

post-51703-0-73531400-1541938221_thumb.jpg

CollectionLog-2018.11.11-15.51.zip

Изменено пользователем mike 1
Карантин в теме
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
 DeleteFile('C:\Users\dimaflash\AppData\Roaming\XRay Engine\Windows Defender\MSASCui.exe','64');
 DeleteSchedulerTask('Windows Defender User Interface');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера.
 
  • Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
  • Распакуйте архив с утилитой в отдельную папку.
  • Запустите ClearLnk и скопируйте в окно программы следующий текст:
 
C:\Users\dimaflash\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\dimaflash\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\69639df789022856\Google Chrome.lnk
 
  • Нажмите на кнопку "Лечить" и дождитесь окончания работы программы.
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте такой лог https://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-3.28958/

Ссылка на комментарий
Поделиться на другие сайты
dimaflash Новичок

dimaflash

Опубликовано
  • Автор
Опубликовано

 

  • Нажмите на кнопку "Лечить" и дождитесь окончания работы программы.
  • Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
  • Прикрепите этот отчет к своему следующему сообщению.

 

Сделайте такой лог https://safezone.cc/threads/faq-po-rabote-s-malwarebytes-anti-malware-v-3.28958/

 

ClearLNK-2018.11.12_00.24.12.log

MalwareLog.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Удалите в MBAM все, кроме:

Файлы:
Generic.Malware/Suspicious, C:\USERS\DIMAFLASH\APPDATA\ROAMING\THINSTALL\Сократ Персональный 4.1\4000008800002I\SPV.EXE, Проигнорировано пользователем, [0], [392686],1.0.7797
PUP.Optional.InstallCore, C:\USERS\DIMAFLASH\APPDATA\ROAMING\Microsoft\Windows\SendTo\Picosmos Shows.lnk, Проигнорировано пользователем, [406], [542255],1.0.7797
PUP.Optional.InstallCore, C:\PROGRAM FILES (X86)\PICOSMOSTOOLS\PICOSMOSSHOWS.EXE, Проигнорировано пользователем, [406], [542255],1.0.7797

Сделайте новый лог MBAM после удаления.

Ссылка на комментарий
Поделиться на другие сайты
dimaflash Новичок

dimaflash

Опубликовано
  • Автор
Опубликовано

Удалите в MBAM все, кроме:

Файлы:
Generic.Malware/Suspicious, C:\USERS\DIMAFLASH\APPDATA\ROAMING\THINSTALL\Сократ Персональный 4.1\4000008800002I\SPV.EXE, Проигнорировано пользователем, [0], [392686],1.0.7797
PUP.Optional.InstallCore, C:\USERS\DIMAFLASH\APPDATA\ROAMING\Microsoft\Windows\SendTo\Picosmos Shows.lnk, Проигнорировано пользователем, [406], [542255],1.0.7797
PUP.Optional.InstallCore, C:\PROGRAM FILES (X86)\PICOSMOSTOOLS\PICOSMOSSHOWS.EXE, Проигнорировано пользователем, [406], [542255],1.0.7797

Сделайте новый лог MBAM после удаления.

MalwareLog2.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
dimaflash Новичок

dimaflash

Опубликовано
  • Автор
Опубликовано

 

Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.
 
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
  • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
  • Нажмите кнопку Scan.
  • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
  • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

Addition.txt

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

 


  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.


  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:




CreateRestorePoint:

CloseProcesses:

HKU\S-1-5-21-2124774411-3236558020-4183319695-1000\...\Policies\Explorer: [] 

GroupPolicy: Restriction ? <==== ATTENTION

GroupPolicy\User: Restriction ? <==== ATTENTION

2018-11-09 02:37 - 2018-11-09 02:37 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignfe5ea85c4d1a3d80

2018-11-09 02:37 - 2018-11-09 02:37 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignb293e8f47a419413

2018-11-09 02:37 - 2018-11-09 02:37 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign8c0e38bf439a9c18

2018-11-09 02:37 - 2018-11-09 02:37 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0ca92388a6d23f31

2018-11-08 15:46 - 2018-11-08 15:46 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc326bb1461a8bbdc

2018-11-08 15:42 - 2018-11-08 15:42 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignb4dd9dd43726acae

2018-11-08 15:42 - 2018-11-08 15:42 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign8142d21d8b86f30e

2018-11-08 15:42 - 2018-11-08 15:42 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0a1ab3a8966562e2

2018-11-08 12:40 - 2018-11-08 12:40 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign59625f6716250727

2018-11-08 12:07 - 2018-11-08 12:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigncb88ccf9e3c61c71

2018-11-08 12:07 - 2018-11-08 12:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignae7ff5614c4d0795

2018-11-08 12:07 - 2018-11-08 12:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign21fdf8cea9a4af71

2018-11-08 02:33 - 2018-11-08 02:33 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignbd395fd2f3dbb917

2018-11-08 02:33 - 2018-11-08 02:33 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign75a17aa2084f375e

2018-11-07 12:20 - 2018-11-07 12:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf64afa708e43ba91

2018-11-07 12:20 - 2018-11-07 12:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignaea3c69746f896f1

2018-11-07 12:20 - 2018-11-07 12:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign9556f431fd38890a

2018-11-07 12:20 - 2018-11-07 12:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign47f1754b4830c936

2018-11-07 11:38 - 2018-11-07 11:38 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign5e65d3e96463ab66

2018-11-07 10:03 - 2018-11-07 10:03 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignfcb0c3bcca7963c2

2018-11-07 10:03 - 2018-11-07 10:03 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignee04ea8eebd5a4b9

2018-11-07 10:03 - 2018-11-07 10:03 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignde9d18a33672dd54

2018-11-06 19:38 - 2018-11-06 19:38 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign3ba1c38e950eede0

2018-11-06 19:20 - 2018-11-06 19:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigne30793c5dcd9f7e8

2018-11-06 19:20 - 2018-11-06 19:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignd784a88539d0c381

2018-11-06 19:20 - 2018-11-06 19:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign26bc71c5d0c4feea

2018-11-05 17:13 - 2018-11-05 17:13 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign9806415b7429c3bf

2018-11-05 17:09 - 2018-11-05 17:09 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign5f4efcf41066ec84

2018-11-05 17:07 - 2018-11-05 17:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign677a6639c3252e34

2018-11-05 17:07 - 2018-11-05 17:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign6244582b5d813fdb

2018-11-04 21:51 - 2018-11-04 21:51 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc39f7710f73914c0

2018-11-04 21:51 - 2018-11-04 21:51 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignbc4e19a1cdb0c2fa

2018-11-04 21:51 - 2018-11-04 21:51 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignb87cc80c4f7f6902

2018-11-04 21:51 - 2018-11-04 21:51 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign308b70259129045e

2018-10-27 21:42 - 2018-10-27 21:42 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignd9fab2803a76377e

2018-10-27 21:42 - 2018-10-27 21:42 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigncef0f84ee3438df7

2018-10-27 21:41 - 2018-10-27 21:41 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign8b354fc76ad9bf87

2018-10-27 21:41 - 2018-10-27 21:41 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign4b6cc95b8b8502b3

2018-10-21 14:47 - 2018-10-21 14:47 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign962bbdda686ddd87

2018-10-21 14:47 - 2018-10-21 14:47 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign46e0e28a378ea15d

2018-10-13 03:58 - 2018-10-13 03:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign173ddf80eaeb5f4e

2018-10-13 03:57 - 2018-10-13 03:57 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigne23e944bbc2ce4f4

2018-10-13 03:57 - 2018-10-13 03:57 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign7b6de1020bb89e53

2018-10-04 02:22 - 2018-10-04 02:22 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf9ea7a657bc44e0f

2018-10-04 02:22 - 2018-10-04 02:22 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignd523f43b4dda17d9

2018-10-04 02:22 - 2018-10-04 02:22 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc91dfe14b302c52b

2018-10-04 00:09 - 2018-10-04 00:09 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigndc3b24290c47d69f

2018-10-04 00:09 - 2018-10-04 00:09 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc6e9f6085aa0a1c0

2018-10-04 00:09 - 2018-10-04 00:09 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign247f6ed8b5003d27

2018-10-03 23:13 - 2018-10-03 23:13 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign96c723a44da67e99

2018-10-03 23:13 - 2018-10-03 23:13 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign3eb684958ab2014a

2018-10-03 23:13 - 2018-10-03 23:13 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign3c4069d6ac320178

2018-10-02 09:00 - 2018-10-02 09:00 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignbeeab3efd51ddb3b

2018-10-02 09:00 - 2018-10-02 09:00 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign9024eb878535aed3

2018-10-02 09:00 - 2018-10-02 09:00 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign787652d80fdcbd21

2018-09-23 02:58 - 2018-09-23 02:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignb6b8748daa4b3938

2018-09-23 02:58 - 2018-09-23 02:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign8343721e08503a60

2018-09-23 02:58 - 2018-09-23 02:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign8241a5ae9daac9a5

2018-09-23 02:58 - 2018-09-23 02:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign061323b2ce7c2d65

2018-09-15 13:25 - 2018-09-15 13:25 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf9669b1cd57812a3

2018-09-15 13:25 - 2018-09-15 13:25 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign3f7212ed0a109047

2018-09-15 13:25 - 2018-09-15 13:25 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign3c5584c304b5e9c4

2018-09-15 00:46 - 2018-09-15 00:46 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc8cb9853e2bba1a6

2018-09-15 00:46 - 2018-09-15 00:46 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign61addbd33454cd8a

2018-09-15 00:46 - 2018-09-15 00:46 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign4303a4b6af19cd9e

2018-09-13 20:40 - 2018-09-13 20:40 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign53ec69d752118ec7

2018-09-13 20:39 - 2018-09-13 20:39 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf9005a7d453a46ee

2018-09-13 20:39 - 2018-09-13 20:39 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign261d11ea89e1a2c0

2018-09-13 17:33 - 2018-09-13 17:33 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf65b3fe13590058e

2018-09-13 17:33 - 2018-09-13 17:33 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign826abefec63b6bf6

2018-09-13 17:33 - 2018-09-13 17:33 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign4040cf76ec8310fb

2018-09-13 15:31 - 2018-09-13 15:31 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign4c5dad5152b44b46

2018-09-13 15:31 - 2018-09-13 15:31 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign2abcd57e5772f55d

2018-09-13 15:31 - 2018-09-13 15:31 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign1040b868e789f21a

2018-09-12 12:44 - 2018-09-12 12:44 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignd76d6df612f076fe

2018-09-12 12:44 - 2018-09-12 12:44 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign9ff903604b56e6ca

2018-09-12 12:44 - 2018-09-12 12:44 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign4645433f011b8fd3

2018-09-12 12:07 - 2018-09-12 12:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf7e933b5e1583109

2018-09-12 12:07 - 2018-09-12 12:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign75ecb59ffa4df79e

2018-09-12 12:07 - 2018-09-12 12:07 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign332db71c26ec58ca

2018-09-11 19:20 - 2018-09-11 19:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign6b52bed9ddc771c9

2018-09-11 19:20 - 2018-09-11 19:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0ca11f0f748fb78f

2018-09-11 19:20 - 2018-09-11 19:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0b4294738e512e92

2018-09-11 02:01 - 2018-09-11 02:01 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc962720094cea4f3

2018-09-11 02:01 - 2018-09-11 02:01 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign9c41c6bf9011911d

2018-09-11 02:01 - 2018-09-11 02:01 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0a2044d6a15368fe

2018-09-10 14:46 - 2018-09-10 14:46 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign805f386ac50300a8

2018-09-10 14:46 - 2018-09-10 14:46 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign70a95ec8e1fd9bb9

2018-09-10 14:46 - 2018-09-10 14:46 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0014376b9e2100dd

2018-09-10 13:11 - 2018-09-10 13:11 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign836ac6b51a1a8894

2018-09-10 13:11 - 2018-09-10 13:11 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign22eee59f6d03b9a1

2018-09-10 13:11 - 2018-09-10 13:11 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign22580dca84a24711

2018-09-09 10:40 - 2018-09-09 10:40 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign3f8e6a7e35953fc7

2018-09-09 10:39 - 2018-09-09 10:39 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignfe992af613ad4937

2018-09-09 10:39 - 2018-09-09 10:39 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign80d85d22c56133e4

2018-09-07 15:20 - 2018-09-07 15:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigna781626ad570ceb8

2018-09-07 15:20 - 2018-09-07 15:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign713689154f1253a5

2018-09-07 15:20 - 2018-09-07 15:20 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign260971a9eed99435

2018-09-06 11:31 - 2018-09-06 11:31 - 000000144 _____ C:\Windows\system32\{A6D608F0-0BDE-491A-97AE-5C4B05D86E01}.bat

2018-09-04 18:30 - 2018-09-04 18:30 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigneb249456d38d769a

2018-09-04 18:30 - 2018-09-04 18:30 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigna994da74a9c2eea3

2018-09-04 18:06 - 2018-09-04 18:06 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign2f04ebe55859b9db

2018-09-04 18:06 - 2018-09-04 18:06 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0e6e63ee80508478

2018-09-02 12:45 - 2018-09-02 12:45 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign03cfa78cd04623b4

2018-09-02 12:44 - 2018-09-02 12:44 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign838ea1d45df47f08

2018-09-02 12:44 - 2018-09-02 12:44 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign2f9ebb580b724f1a

2018-09-02 10:51 - 2018-09-02 10:51 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf27cb24339149eaf

2018-09-02 10:50 - 2018-09-02 10:50 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignfad08202bbd9ce3e

2018-09-02 10:50 - 2018-09-02 10:50 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0fd49225955f209d

2018-09-01 03:13 - 2018-09-01 03:13 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigna8c8968f2dc1b039

2018-09-01 03:12 - 2018-09-01 03:12 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigne87f7dbcafdd02c8

2018-09-01 03:12 - 2018-09-01 03:12 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign2261ec07ff7725bd

2018-09-01 01:58 - 2018-09-01 01:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigncbad0ba34127ae11

2018-09-01 01:58 - 2018-09-01 01:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignab11669f21546189

2018-09-01 01:58 - 2018-09-01 01:58 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign0c2452ad8486c702

2018-09-01 01:54 - 2018-09-01 01:54 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign692d29e31026ffe8

2018-09-01 01:54 - 2018-09-01 01:54 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign45fe764bf69a11b1

2018-09-01 01:54 - 2018-09-01 01:54 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign299dfd3620d41cc4

2018-09-01 01:45 - 2018-09-01 01:45 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignff0a638a99416fc2

2018-09-01 01:45 - 2018-09-01 01:45 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc2b03133b40e890e

2018-09-01 01:45 - 2018-09-01 01:45 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign79fc148a15dc6093

2018-09-01 01:02 - 2018-09-01 01:02 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign6e1a3d71ee8606ad

2018-09-01 01:02 - 2018-09-01 01:02 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign47bf2e8ce361b52b

2018-09-01 01:02 - 2018-09-01 01:02 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign2a4f021963a907d9

2018-08-31 01:23 - 2018-08-31 01:23 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignafd1a09d2bec6da0

2018-08-31 00:57 - 2018-08-31 00:57 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign8131933bc640deed

2018-08-31 00:56 - 2018-08-31 00:56 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign7dec32ca07a84c51

2018-08-31 00:56 - 2018-08-31 00:56 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign179b875e87188ac9

2018-08-27 16:26 - 2018-08-27 16:26 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignf3f99a45cc487f26

2018-08-27 16:26 - 2018-08-27 16:26 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigne6721e39e64c5e7c

2018-08-27 16:26 - 2018-08-27 16:26 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignca74a30365d92b59

2018-08-27 15:19 - 2018-08-27 15:19 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignc7c6c28d8d2495f7

2018-08-27 15:19 - 2018-08-27 15:19 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsignaa9a0521cda4a080

2018-08-27 15:19 - 2018-08-27 15:19 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigna1806dc1f26ecd95

2018-08-18 21:57 - 2018-08-18 21:57 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsigned31a4df5e8f145c

2018-08-17 23:25 - 2018-08-17 23:25 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign1bc0eabb2bce3f37

2018-08-17 23:25 - 2018-08-17 23:25 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign179e629faba00cdf

2018-08-16 15:12 - 2018-08-16 15:12 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign6afc92c48d4ab45b

2018-08-16 15:12 - 2018-08-16 15:12 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign26557f02b8160004

2018-08-16 15:12 - 2018-08-16 15:12 - 000000000 ____D C:\Users\dimaflash\AppData\Local\Tempzxpsign1a685b4706ed27bf



  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!


  • Обратите внимание, что компьютер будет перезагружен.


  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

 

Ссылка на комментарий
Поделиться на другие сайты
dimaflash Новичок

dimaflash

Опубликовано
  • Автор
Опубликовано

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

  • Временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

 

Тупанул, изначально FRST сохранился в папку "загрузки" (эта папка лежит на рабочем столе). Переделывать ли всё заново из-за того, что FRST не в рабочем столе, а в папке?

Архив в папке не создался.

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
dimaflash Новичок

dimaflash

Опубликовано
  • Автор
Опубликовано

Компьютер почистили. С остальным помочь не сможем. Для WannaCry нет расшифровки и думаю не будет уже. 

Скажите, а вот у этого человека, выходит, другой случай? Я так понял, ему помогли с расшифровкой... Или нет?

Ссылка на комментарий
Поделиться на другие сайты
dimaflash Новичок

dimaflash

Опубликовано
  • Автор
Опубликовано

Расширение то же, но тип шифровальщика у него иной. У него был Xorist. 

Принято. Жаль, конечно... Такая пачка файлов полегла... Но спасибо за помощь и время.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Alexxxxx
      У меня РАТ файл
      Автор Alexxxxx
      Я установил РАТ файл случайно 
      По ту сторону вируса со мной связался человек он говорит что у меня установлен dropper и bootkit вместе с rat вирусом он пытался получить доступ к аккаунтам , у некоторых я поменял пароль и отключил интернет кабель, что мне делать
    • Serhio0606
      Проверка файла
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • Sgorick
      Переписанные файлы
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • Бебра
      Как перенести файлы с одного диска на другой?
      Автор Бебра
      У меня есть несистемный HDD, он почти перестал работать, я попробовал перенести файлы с него на новый SSD при помощи HDD Raw Copy Tool, предварительно введя ПК в безопасный режим, но теперь многие данные на SSD повреждены и выдают «ошибка файловой системы», HDD ещё читается, но очень тормозит.
    • MirTa
      Троян ISTANBULTEAM зашифровал файлы
      Автор MirTa
      Здравствуйте, вчера в два этапа  10.00 и  20.00 оказались зашифрованы почти все файлы, в том числе и архиватор, поэтому не могу сложить в архив и не могу их прикрепить, подскажите, пожалуйста, как их сюда добавить
      Important_Notice.txt Addition.txt FRST.txt
×
×
  • Создать...