Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

[РЕШЕНО] Вирус шифровальщик. Вероятно Sodinokibi (8sukk23-readme.txt)

SerGol
 Поделиться

Рекомендуемые сообщения

SerGol Новичок

SerGol

Опубликовано
Опубликовано

Добрый день!

Пробралась эта гадость на компьютер. Зашифрованы почти все файлы на локальных дисках.

 

На данный момент лечение антивирусом произведено (Trojan.Encoder.28004 или Trojan.Win32.DelShad.cr)

Есть какие-нибудь перспективы на восстановление данных?

 

Спасибо

CollectionLog-2019.06.21-15.46.zip

example files.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Есть какие-нибудь перспективы на восстановление данных?

Об этом знают только в техподдержке, но к ним обращаться только при наличии лицензии на любой из продуктов компании.

 

Мы же поможем только зачистить мусор.

 

Выполните скрипт в AVZ из папки Autologger

begin
 DeleteSchedulerTask('System Check Task.job');
 DeleteSchedulerTask('Windows Task Scheduler Service.job');
RebootWindows(false);
end.
  • Обратите внимание: будет выполнена перезагрузка компьютера.
Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код:

Start::
CreateRestorePoint:
Startup: C:\Documents and Settings\admin\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\admin\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\Administrator\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\administrator.ETROL\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\administrator.ETROL\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\All Users\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\ao\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\ao\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\Backup1\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\Backup1\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\Default User\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\Default User\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\Guest1\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\Guest1\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\it\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\it\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\la\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\la\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\Support\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\Support\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\Support.ETROL\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\Support.ETROL\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\SUPPORT_388945a0\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\SUPPORT_388945a0\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
ShortcutTarget: 1c.lnk -> C:\RECYCLER\S-1-5-21-664997554-594091240-2026364968-1920\csrss.exe (No File)
Startup: C:\Documents and Settings\sys\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\sys\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\user\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\user\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\user.ETROL\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\user.ETROL\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
Startup: C:\Documents and Settings\vmm\Start Menu\Programs\Startup\8sukk23-readme.txt [2019-06-17] () [File not signed]
Startup: C:\Documents and Settings\vmm\Start Menu\Programs\Startup\d4b49bdf.lock [2019-06-17] ()
2019-06-17 10:03 - 2019-06-17 10:03 - 000007436 _____ C:\Documents and Settings\vmm\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:03 - 2019-06-17 10:03 - 000007436 _____ C:\Documents and Settings\user\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:03 - 2019-06-17 10:03 - 000007436 _____ C:\Documents and Settings\user.ETROL\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:03 - 2019-06-17 10:03 - 000007436 _____ C:\Documents and Settings\sys\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:03 - 2019-06-17 10:03 - 000000000 ____H C:\Documents and Settings\vmm\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:03 - 2019-06-17 10:03 - 000000000 ____H C:\Documents and Settings\user\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:03 - 2019-06-17 10:03 - 000000000 ____H C:\Documents and Settings\user.ETROL\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:03 - 2019-06-17 10:03 - 000000000 ____H C:\Documents and Settings\sys\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\SUPPORT_388945a0\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\Support\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\Support.ETROL\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\la\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\it\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\Guest1\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\Default User\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\Backup1\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000007436 _____ C:\Documents and Settings\ao\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\SUPPORT_388945a0\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\Support\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\Support.ETROL\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\la\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\it\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\Guest1\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\Default User\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\Backup1\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:02 - 2019-06-17 10:02 - 000000000 ____H C:\Documents and Settings\ao\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Program Files\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\vmm\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\vmm\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\vmm\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\vmm\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user.ETROL\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user.ETROL\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user.ETROL\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\user.ETROL\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\sys\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\sys\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\sys\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\sys\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\SUPPORT_388945a0\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\SUPPORT_388945a0\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\SUPPORT_388945a0\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\SUPPORT_388945a0\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support.ETROL\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support.ETROL\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support.ETROL\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Support.ETROL\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\NetworkService\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\NetworkService\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\LocalService\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\LocalService\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\la\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\la\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\la\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\la\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\it\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\it\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\it\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\it\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Guest1\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Guest1\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Guest1\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Guest1\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Default User\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Default User\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Default User\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Default User\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Backup1\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Backup1\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Backup1\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Backup1\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\ao\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\ao\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\ao\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\ao\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\All Users\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\All Users\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\All Users\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\All Users\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Administrator\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Administrator\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Administrator\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Administrator\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\Administrator\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\administrator.ETROL\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\administrator.ETROL\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\administrator.ETROL\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\administrator.ETROL\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\administrator.ETROL\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\admin\Start Menu\Programs\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\admin\Start Menu\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\admin\Local Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\admin\Desktop\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\admin\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000007436 _____ C:\Documents and Settings\8sukk23-readme.txt
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Program Files\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\vmm\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\vmm\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\vmm\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\vmm\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user.ETROL\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user.ETROL\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user.ETROL\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\user.ETROL\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\sys\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\sys\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\sys\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\sys\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\SUPPORT_388945a0\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\SUPPORT_388945a0\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\SUPPORT_388945a0\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\SUPPORT_388945a0\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support.ETROL\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support.ETROL\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support.ETROL\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Support.ETROL\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\NetworkService\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\NetworkService\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\LocalService\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\LocalService\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\la\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\la\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\la\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\la\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\it\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\it\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\it\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\it\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Guest1\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Guest1\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Guest1\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Guest1\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Default User\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Default User\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Default User\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Default User\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Backup1\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Backup1\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Backup1\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Backup1\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\ao\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\ao\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\ao\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\ao\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\All Users\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\All Users\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\All Users\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\All Users\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Administrator\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Administrator\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Administrator\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Administrator\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\Administrator\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\administrator.ETROL\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\administrator.ETROL\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\administrator.ETROL\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\administrator.ETROL\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\administrator.ETROL\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\admin\Start Menu\Programs\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\admin\Start Menu\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\admin\Local Settings\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\admin\Desktop\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\Documents and Settings\admin\d4b49bdf.lock
2019-06-17 10:00 - 2019-06-17 10:00 - 000000000 ____H C:\d4b49bdf.lock
File C:\Documents and Settings\Support\mei6003.exe
File: C:\Documents and Settings\admin\Desktop\GOJMm8.exe
Reboot:
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: будет выполнена перезагрузка компьютера.
Ссылка на комментарий
Поделиться на другие сайты
SerGol Новичок

SerGol

Опубликовано
  • Автор
Опубликовано

Спасибо!

Скажите пожалуйста, я так понимаю расшифровка на данный момент недоступна?

Вы все-таки советуете обратиться в техподдержку?

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Я уже написал

Об этом знают только в техподдержке, но к ним обращаться только при наличии лицензии на любой из продуктов компании.

Обращаться или нет - решать только Вам.
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • composer1995
      [РЕШЕНО] Вирус CAAServices.exe
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      [РЕШЕНО] Подозрение на ВИРУС
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • nooky910
      [РЕШЕНО] Бесконечный вирус
      Автор nooky910
      Добрый день. Заметил, что при играх резкая просадка фпс началась. Лечил 2 таблетками, но безуспешно. Бесконечно создается сам. Так же был замечен xmring miner, но таблетка его вроде пыталась удалить. 


       
      CollectionLog-2025.05.24-17.36.zip
    • Aleks yakov
      Вирус шифровальщик kozanostra
      Автор Aleks yakov
      Здравствуйте  шифровальщик заразил 2 пк в локальной сети (kozanostra)
      Новая папка.zip
    • Belvol
      [РЕШЕНО] Не удаляется вирус Win32/Trojan.Generic.HgLATxcA
      Автор Belvol
      Здравствуйте. Поймал троян-майнер. Чищу антивирусом и после перезагрузки появляется снова. Помогите разобраться, пожалуйста
      CollectionLog-2025.07.01-00.20.zip
×
×
  • Создать...