Перейти к содержанию

Зашифровали все файлы (без расширения)

Den4eG01
 Share

Рекомендуемые сообщения

Den4eG01 Новичок

Den4eG01

Опубликовано
Опубликовано

Добрый день! Пришли с утра на работу,подключились к серверу RDP и там все файлы зашифрованы и имеют имена состоящие из букв и цифр не умеющие расширения! запросили 1000 USD в биткоинах! 

cureit.log

CollectionLog-2018.12.11-15.24.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

begin
clearlog;
PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
SaveLog(PathAutoLogger+'report3.log');
if FolderIsEmpty(PathAutoLogger+'CrashDumps')
 then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
 else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
  ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут. Если архив слишком большой, загрузите его на файлообменник, например на один из этих файлообменников https://disk.yandex.ru/ , http://www.zippyshare.com/ , http://my-files.ru/ , http://www.ge.tt/ , http://file.karelia.ru/ и дайте на него ссылку в Вашей теме.
Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

Пополните, пожалуйста, базу безопасных файлов антивирусной утилиты AVZ:

  • Запустите AVZ.
  • Запустите используемый в Вашей системе интернет-браузер (например Internet Explorer, FireFox, Opera и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)
  • В AVZ выберите пункт меню Файл - Стандартные скрипты. В открывшемся окне необходимо отметить скрипт №8 ("VirusInfo.Info: Скрипт сбора файлов для экспресс-анализа ПК") и нажать кнопку "Выполнить отмеченные скрипты". Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог LOG, в нем архив с именем virusinfo_files_<имя_ПК>.zip
  • Закачайте полученный архив, как описано на этой странице.
  • Если размер архива превышает 250 Мб закачайте его на любой файлообменник, не требующий ввода капчи (например: Яндекс.Диск, Zippyshare, My-Files.RU, karelia.ru, Ge.tt или WebFile) и укажите ссылку на скачивание в своём следующем сообщении.
Advanced IP Scanner 2.4 [20150402]-->MsiExec.exe /X{AF82E9E3-1FB1-4341-8168-EF83E7C67A11}

сами ставили?

Auslogics Disk Defrag [20121017]-->"C:\Program Files (x86)\Auslogics\Auslogics Disk Defrag\unins000.exe"
SpyHunter 5 [2018/12/10 08:33:16]-->C:\ProgramData\EnigmaSoft Limited\sh5_installer.exe -r sh5 -lng RU
Яндекс.Бар 6.0 для Internet Explorer [20111214]-->MsiExec.exe /X{35015585-072D-4D95-9509-E6205C6F7991}

деинсталируйте.
 
После этого сделайте свежие логи.

Ссылка на комментарий
Поделиться на другие сайты
Den4eG01 Новичок

Den4eG01

Опубликовано
  • Автор
Опубликовано

Advanced IP Scanner 2.4  да сами 

 
удалил 
 
Сведения о файле: Размер файла, байт: 10149177 MD5: 24E1DCEB23F20D2952EDFE60A4330A00

Файл успешно загружен и поставлен в очередь на обработку, спасибо

сюда прикреплять его ? 

 

логи новые 

 

 

 

CollectionLog-2018.12.12-18.53.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

У вас в папке Автозагрузка находится папка, с кучей файлов

C:\Users\Денис.SRV-MAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LOG\

это не нормально. Или удалите эту папку или переместите.

А также проверьте эту папку

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup

+

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
HKLM\...\Command Processor:  <==== ATTENTION
Startup: C:\Users\007\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\ASP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\mmx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\mmx2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\mmx3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\4D656D496E666F2E6C6E6B [2018-12-10] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\README.txt [2018-12-10] ()
Startup: C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\виколомиец\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Губкин\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Денис.SRV-MAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6170732E657865 [2018-12-10] ()
Startup: C:\Users\Денис.SRV-MAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Денис.SRV-MAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\LOG [2018-12-12] ()
Startup: C:\Users\Денис.SRV-MAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\template [2015-06-29] ()
Startup: C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\еакарпенко\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\евбогданова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\евгруколенко\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\ЕкатеринаБабынина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Катя\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\КовчарМаргарита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\мвсидорова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\мнпинчукова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\напозднякова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Нелли\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\оаплохих\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\оашаталова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Обмен_Риб\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Обмен_Риб\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\76755F4272696566202D20D0AFD180D0BBD18BD0BA2E6C6E6B [2018-12-10] ()
Startup: C:\Users\овподчасова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\оедобрынина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Оператор1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Плохих\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Поздняков Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\ПоздняковаАнна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Рита\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Тарасиков\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Технолог\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\тсжеребцова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\Харьков\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
Startup: C:\Users\ЧернавинаЕлена\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\6465736B746F702E696E69 [2018-12-10] ()
GroupPolicy: Restriction ? <==== ATTENTION
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.17\npGoogleUpdate3.dll [2018-12-11] (Google Inc.)
2018-12-10 06:09 - 2018-12-10 06:09 - 000000000 _____ C:\Users\мнпинчукова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 06:08 - 2018-12-10 06:08 - 000000000 _____ C:\Users\мнпинчукова\AppData\Roaming\README.txt
2018-12-10 06:05 - 2018-12-10 06:05 - 000000000 _____ C:\Users\мнпинчукова\AppData\README.txt
2018-12-10 06:05 - 2018-12-10 06:05 - 000000000 _____ C:\Users\мнпинчукова\AppData\Local\README.txt
2018-12-10 06:04 - 2018-12-10 06:04 - 000000000 _____ C:\Users\мвсидорова\AppData\Roaming\README.txt
2018-12-10 06:04 - 2018-12-10 06:04 - 000000000 _____ C:\Users\мвсидорова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:59 - 2018-12-10 05:59 - 000000000 _____ C:\Users\мвсидорова\AppData\README.txt
2018-12-10 05:59 - 2018-12-10 05:59 - 000000000 _____ C:\Users\мвсидорова\AppData\Local\README.txt
2018-12-10 05:56 - 2018-12-10 05:56 - 000000000 _____ C:\Users\ЕкатеринаБабынина\README.txt
2018-12-10 05:56 - 2018-12-10 05:56 - 000000000 _____ C:\Users\ЕкатеринаБабынина\AppData\Roaming\README.txt
2018-12-10 05:56 - 2018-12-10 05:56 - 000000000 _____ C:\Users\ЕкатеринаБабынина\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:56 - 2018-12-10 05:56 - 000000000 _____ C:\Users\ЕкатеринаБабынина\AppData\README.txt
2018-12-10 05:56 - 2018-12-10 05:56 - 000000000 _____ C:\Users\ЕкатеринаБабынина\AppData\Local\README.txt
2018-12-10 05:55 - 2018-12-10 05:55 - 000000000 _____ C:\Users\евгруколенко\Desktop\README.txt
2018-12-10 05:55 - 2018-12-10 05:55 - 000000000 _____ C:\Users\евгруколенко\AppData\Roaming\README.txt
2018-12-10 05:55 - 2018-12-10 05:55 - 000000000 _____ C:\Users\евгруколенко\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:51 - 2018-12-10 05:51 - 000000000 _____ C:\Users\евгруколенко\README.txt
2018-12-10 05:51 - 2018-12-10 05:51 - 000000000 _____ C:\Users\евгруколенко\AppData\README.txt
2018-12-10 05:51 - 2018-12-10 05:51 - 000000000 _____ C:\Users\евгруколенко\AppData\Local\README.txt
2018-12-10 05:50 - 2018-12-10 05:50 - 000000000 _____ C:\Users\евбогданова\Desktop\README.txt
2018-12-10 05:50 - 2018-12-10 05:50 - 000000000 _____ C:\Users\евбогданова\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:49 - 2018-12-10 05:49 - 000000000 _____ C:\Users\евбогданова\AppData\Roaming\README.txt
2018-12-10 05:42 - 2018-12-10 05:42 - 000000000 _____ C:\Users\евбогданова\README.txt
2018-12-10 05:42 - 2018-12-10 05:42 - 000000000 _____ C:\Users\евбогданова\AppData\README.txt
2018-12-10 05:42 - 2018-12-10 05:42 - 000000000 _____ C:\Users\евбогданова\AppData\Local\README.txt
2018-12-10 05:42 - 2018-12-10 05:42 - 000000000 _____ C:\Users\еакарпенко\Desktop\README.txt
2018-12-10 05:42 - 2018-12-10 05:42 - 000000000 _____ C:\Users\еакарпенко\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:41 - 2018-12-10 05:41 - 000000000 _____ C:\Users\еакарпенко\AppData\Roaming\README.txt
2018-12-10 05:39 - 2018-12-10 05:39 - 000000000 _____ C:\Users\еакарпенко\README.txt
2018-12-10 05:39 - 2018-12-10 05:39 - 000000000 _____ C:\Users\еакарпенко\AppData\README.txt
2018-12-10 05:39 - 2018-12-10 05:39 - 000000000 _____ C:\Users\еакарпенко\AppData\Local\README.txt
2018-12-10 05:39 - 2018-12-10 05:39 - 000000000 _____ C:\Users\Дмитрий\README.txt
2018-12-10 05:39 - 2018-12-10 05:39 - 000000000 _____ C:\Users\Дмитрий\AppData\Roaming\README.txt
2018-12-10 05:39 - 2018-12-10 05:39 - 000000000 _____ C:\Users\Дмитрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:39 - 2018-12-10 05:39 - 000000000 _____ C:\Users\Дмитрий\AppData\README.txt
2018-12-10 05:38 - 2018-12-12 18:22 - 000000272 _____ C:\Users\Денис.SRV-MAG\Desktop\README.txt
2018-12-10 05:38 - 2018-12-10 05:38 - 000000000 _____ C:\Users\Денис.SRV-MAG\AppData\Roaming\README.txt
2018-12-10 05:38 - 2018-12-10 05:38 - 000000000 _____ C:\Users\Денис.SRV-MAG\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:38 - 2018-12-10 05:38 - 000000000 _____ C:\Users\Денис.SRV-MAG\AppData\LocalLow\README.txt
2018-12-10 05:36 - 2018-12-10 05:36 - 000000000 _____ C:\Users\Денис.SRV-MAG\AppData\README.txt
2018-12-10 05:36 - 2018-12-10 05:36 - 000000000 _____ C:\Users\Денис.SRV-MAG\AppData\Local\README.txt
2018-12-10 05:32 - 2018-12-10 05:32 - 000000000 _____ C:\Users\виколомиец\AppData\Roaming\README.txt
2018-12-10 05:32 - 2018-12-10 05:32 - 000000000 _____ C:\Users\виколомиец\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:32 - 2018-12-10 05:32 - 000000000 _____ C:\Users\виколомиец\AppData\LocalLow\README.txt
2018-12-10 05:29 - 2018-12-10 05:29 - 000000000 _____ C:\Users\виколомиец\README.txt
2018-12-10 05:29 - 2018-12-10 05:29 - 000000000 _____ C:\Users\виколомиец\AppData\README.txt
2018-12-10 05:29 - 2018-12-10 05:29 - 000000000 _____ C:\Users\виколомиец\AppData\Local\README.txt
2018-12-10 05:29 - 2018-12-10 05:29 - 000000000 _____ C:\Users\Андрей\AppData\Roaming\README.txt
2018-12-10 05:29 - 2018-12-10 05:29 - 000000000 _____ C:\Users\Андрей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:29 - 2018-12-10 05:29 - 000000000 _____ C:\Users\Андрей\AppData\LocalLow\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\Андрей\AppData\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\Андрей\AppData\Local\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\Администратор\AppData\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\Администратор\AppData\Local\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\USR1CV82\AppData\Roaming\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\USR1CV82\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\USR1CV82\AppData\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\USR1CV82\AppData\Local\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\TEMP\AppData\Roaming\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\TEMP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\TEMP\AppData\README.txt
2018-12-10 05:27 - 2018-12-10 05:27 - 000000000 _____ C:\Users\TEMP\AppData\Local\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx3\AppData\Roaming\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx3\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx3\AppData\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx3\AppData\Local\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx2\Desktop\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx2\AppData\Roaming\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx2\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:26 - 2018-12-10 05:26 - 000000000 _____ C:\Users\mmx2\AppData\LocalLow\README.txt
2018-12-10 05:25 - 2018-12-10 05:25 - 000000000 _____ C:\Users\mmx2\AppData\README.txt
2018-12-10 05:25 - 2018-12-10 05:25 - 000000000 _____ C:\Users\mmx2\AppData\Local\README.txt
2018-12-10 05:22 - 2018-12-10 05:22 - 000000000 _____ C:\Users\mmx\Desktop\README.txt
2018-12-10 05:21 - 2018-12-10 05:21 - 000000000 _____ C:\Users\mmx\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 05:18 - 2018-12-10 05:18 - 000000000 _____ C:\Users\mmx\AppData\Roaming\README.txt
2018-12-10 05:18 - 2018-12-10 05:18 - 000000000 _____ C:\Users\mmx\AppData\LocalLow\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\mmx\AppData\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\mmx\AppData\Local\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default\AppData\Roaming\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default\AppData\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default\AppData\Local\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default User\AppData\Roaming\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default User\AppData\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Default User\AppData\Local\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Classic .NET AppPool\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Classic .NET AppPool\AppData\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Classic .NET AppPool\AppData\Local\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\ASP\AppData\Roaming\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\ASP\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\ASP\AppData\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\ASP\AppData\LocalLow\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\ASP\AppData\Local\README.txt
2018-12-10 04:58 - 2018-12-10 04:58 - 000001219 _____ C:\Users\Andre\Desktop\README.txt
2018-12-10 04:56 - 2018-12-10 04:56 - 000001219 _____ C:\Users\007\AppData\Roaming\README.txt
2018-12-10 04:56 - 2018-12-10 04:56 - 000001219 _____ C:\Users\007\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 04:56 - 2018-12-10 04:56 - 000001219 _____ C:\Users\007\AppData\README.txt
2018-12-10 04:56 - 2018-12-10 04:56 - 000001219 _____ C:\Users\007\AppData\Local\README.txt
2018-12-10 04:55 - 2018-12-10 04:55 - 000001219 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\README.txt
2018-12-10 04:51 - 2018-12-10 04:51 - 000001219 _____ C:\ProgramData\README.txt
2018-12-10 04:39 - 2018-12-10 04:39 - 000001219 _____ C:\Program Files (x86)\README.txt
2018-12-10 04:36 - 2018-12-10 04:36 - 000001219 _____ C:\Program Files\README.txt
2018-12-10 04:36 - 2018-12-10 04:36 - 000001219 _____ C:\Program Files\Common Files\README.txt
2018-12-10 04:24 - 2018-12-10 04:24 - 000001219 _____ C:\Users\Администратор\Desktop\README.txt
2018-12-07 13:40 - 2018-12-10 06:29 - 000000192 _____ C:\Users\Оператор1\AppData\Roaming\Microsoft\Windows\Start Menu\6465736B746F702E696E69
2018-12-10 05:38 - 2018-12-10 05:38 - 000000000 _____ () C:\Users\Денис.SRV-MAG\AppData\Roaming\README.txt
2018-12-10 05:36 - 2018-12-10 05:36 - 000000000 _____ () C:\Users\Денис.SRV-MAG\AppData\Local\README.txt
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

+ один README.txt прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.
 

 

и пример зашифрованного файла заархивируйте и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • jserov96
      Зашифровали сервер файлами с расширением .vx2
      От jserov96
      Шифровальщик запустился скорее всего из планировщика заданий ровно в 21:00 16 ноября в субботу.  Время указано на основе найденных зашифрованных файлов. Шифровальщик нашел все скрытые диски, подключил все бекапы, зашифровал все содержимое .vhd бекапов, и сами бекапы тоже зашифровал. Сервер отключен, диск с бекапами снят, зашифрованные .vhd файлы перенесены на другой диск, чтобы попробовать вытащить файлы. Шифровальщик шифрует первый 20000h байт файла и дописывает 300h байт в огромные файлы, видимо сделано для ускорения шифрования всего диска. Особенность: выполняемые файлы не шифруются!
      vx2.rar
    • 4ikotillo
      Зашифрованы файлы на сетевом диске, расширение 4utjb34h
      От 4ikotillo
      Добрый день, обнаружил на своем сетевом хранилище зашифрованные файлы. Файлы были зашиврованы не во всех директориях, а только в тех у которых были права на вход пользователя guest. Я не нашел источник заразы, проверил все компьютеры дома, все чисто. Само шифрование длилось порядка 4 часов и не все файлы были зашиврованны. Видимо зараженное устройство только какое-то время было в моей сети. Прилагаю примеры зашиврованных файлов, мне известно только то что они все имею расширение 4utjb34h. Спасибо за любую помощь.
      4utjb34h.zip FRST.txt
    • Шаманов_Артём
      Зашифровались файлы. Помогите, пожалуйста.
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      Файлы зашифрованы .Demetro9990@cock.li
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      Зашифровали файлы на ***.kasper
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
×
×
  • Создать...