Перейти к содержанию

[РЕШЕНО] шифровальщик .limbo

квадрат2
 Поделиться

Рекомендуемые сообщения

квадрат2 Новичок

квадрат2

Опубликовано
Опубликовано

Здравствуйте. зашифровались файлы на пк, базы SQL базы 1с, ярлыкы, экзешники, дллки, да почти все. во вложении архив с письмом требований и пример файла

 

doc.rar

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Выполните скрипт в AVZ из папки Autologger

begin
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Windows Screen Manager\Windows screen manage updater.exe','');
 DeleteService('rijufoze');
 DeleteService('rocufyky');
 DeleteService('zelikugizbt');
 DeleteFile('C:\Program Files (x86)\03AA02FC-1459745293-0510-9006-910700080009\hnsn56F7.tmp','64');
 DeleteFile('C:\Program Files (x86)\03AA02FC-1459745293-0510-9006-910700080009\jnsyB08.tmp','64');
 DeleteFile('C:\Program Files (x86)\03AA02FC-1459745293-0510-9006-910700080009\knszD233.tmpfs','64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SaveYouTime','x32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msiql','x32');
 DeleteFile('C:\ProgramData\msiql.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','SpaceSoundPro','x64');
 DeleteFile('C:\Program Files\SpaceSoundPro\SpaceSoundPro.exe','64');
 DeleteFile('C:\Program Files\SpaceSoundPro\idsccom_PAK.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMPAK','x64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','IDSCCOMZON','x64');
 DeleteFile('C:\Program Files (x86)\Hostify\idsccom_ZON.exe','64');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunOnce','WINDOWS_SCREEN_MANAGER_UPDATER_1','x64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SaveYouTime','x64');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','msiql','x64');
 DeleteSchedulerTask('WinTaske');
 DeleteFile('C:\Program Files (x86)\WinTaske\WinTaske\WinTaske.exe','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.
  • Обратите внимание: перезагрузку компьютеранужно выполнить вручную после скрипта.
Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678

Полученный после загрузки ответ сообщите здесь.

 

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Скачайте Farbar Recovery Scan Tool NAAC5Ba.png и сохраните на Рабочем столе.

  • Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD и 90 Days Files.

3munStB.png

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению.

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM-x32\...\Run: [SystemClose] => D:\Documents\systemfile.exe
HKLM-x32\...\Run: [mpck_en_005030287] => [X]
HKLM-x32\...\Run: [sun21] => [X]
HKLM-x32\...\Run: [rec_ru_238] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Read-Me-Now.txt [2019-06-24] () [File not signed]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Read-Me-Now.txt [2019-06-24] () [File not signed]
GroupPolicy: Restriction - Chrome <==== ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
CHR HKU\S-1-5-21-1445598152-355041772-2473437214-500\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
Task: {196A9598-00B0-4D0A-B0AA-EF3B2DF7A275} - System32\Tasks\Soft installer => C:\Users\Администратор\AppData\Local\Hostinstaller\3270802868_monster.exe
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Windows\Tasks\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Windows\SysWOW64\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Windows\SysWOW64\Drivers\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Windows\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Все пользователи\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\AppData\LocalLow\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Администратор\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\AppData\LocalLow\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\AppData\LocalLow\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\USR1CV8.SERVER\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\AppData\LocalLow\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLSERVERAGENT\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\AppData\LocalLow\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\SQLAgent$RAIPO_SQL\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Public\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Public\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Public\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Public\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\AppData\LocalLow\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQLSERVER\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\AppData\LocalLow\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\MSSQL$RAIPO_SQL\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\Downloads\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\Documents\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\Desktop\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\AppData\Roaming\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\AppData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Users\Default User\AppData\Local\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\ProgramData\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Program Files\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Program Files\Common Files\Read-Me-Now.txt
2019-06-24 03:11 - 2019-06-24 03:11 - 000000201 _____ C:\Program Files (x86)\Read-Me-Now.txt
2019-06-24 03:11 - 2016-04-04 09:38 - 000000000 ____D C:\Program Files (x86)\WinTaske
2019-06-24 03:11 - 2016-04-04 09:38 - 000000000 ____D C:\Program Files (x86)\Winsere
2019-06-24 03:11 - 2016-04-04 09:38 - 000000000 ____D C:\Program Files (x86)\SearchesToYesbnd
2019-06-24 03:11 - 2016-04-04 09:38 - 000000000 ____D C:\extensions
2019-06-24 03:11 - 2016-04-04 09:37 - 000000000 ____D C:\Program Files\Windows Screen Manager
2019-06-24 03:11 - 2016-04-04 09:37 - 000000000 ____D C:\Program Files (x86)\Hostify
2019-06-24 03:11 - 2016-04-04 09:24 - 000000000 ____D C:\Program Files\ContentProtector
2019-06-24 03:11 - 2016-04-04 09:23 - 000000000 ____D C:\Users\Администратор\AppData\Roaming\gplyra
2019-06-24 03:11 - 2016-04-04 09:23 - 000000000 ____D C:\Program Files (x86)\HomePageDefender
2019-06-24 03:11 - 2016-04-04 09:22 - 000000000 ____D C:\Users\Администратор\AppData\Roaming\UPUpdata
2019-06-24 03:11 - 2016-04-04 09:21 - 000000000 ____D C:\Program Files\SpaceSoundPro
2019-06-24 03:11 - 2016-04-04 08:45 - 000000000 ____D C:\Users\Администратор\AppData\Local\Hostinstaller
File: C:\ProgramData\uiapp.exe
End::
2. Скопируйте выделенный текст (правая кнопка мыши – Копировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.
Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

C:\ProgramData\uiapp.exe заархивируйте с паролем virus, выложите на https://sendspace.com и пришлите ссылку на скачивание мне в личные сообщения

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Удаляйте файл. Он отвечает всего лишь за сообщение вымогателей для связи.

 

Пока не удается идентифицировать шифратор, но шансов на расшифровку все равно мало.

Ссылка на комментарий
Поделиться на другие сайты
  • 3 недели спустя...
Шахоб Муродов Новичок

Шахоб Муродов

Опубликовано
Опубликовано

На моем сервере тоже проник такой шифровальшик. Лазил по форумам но ответа не нашел. Прошу помочь.

Лог из AVZ

CollectionLog-2019.07.16-14.19.zip

Ссылка на комментарий
Поделиться на другие сайты
thyrex Мудрец

thyrex

Опубликовано
Опубликовано

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в Турцию, Армению, Сочи, Камбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Ссылка на комментарий
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Игорь_Белов
      Шифровальщик AES
      Автор Игорь_Белов
      Доброго времени суток. 
      Прошу помощи, словил вирус шифровальщик, недавно созданный сервер для теста 1с, поймал вирус, файлы баз данных зашифровались. 
      Прошу помочь в определение вируса, по возможности расшифровать. И как его побороть.
       
      scan.zip
    • __Михаил__
      Шифровальщик IxehUe8Rg
      Автор __Михаил__
      Добрый! 
      Пожалуйста, помогите расшифровать файлы на компьютере.
      Шифровальщик IxehUe8Rg.
      Файлы образцы и требование выкупа во вложении.
      Анализ_2.xlsx.rar
       
      Я так понимаю это CriptomanGizmo и с ним проблема.
      У меня есть несколько копий файлов не зашифрованных , с другого устройства.
      Может это поможет?
    • Stanislav42
      шифровальщик .Elons
      Автор Stanislav42
      Добрый день! Пострадало несколько windows-устройств от действий шифровальщика и вымогает за расшифровку деньги.
      Прошу оказать помощь в расшифровке файлов.
      Отправляю архив с образцами файлов и с текстом требований, а также логи FRST.
      Шифрование произошло в ночное время. Журнал событий Windows очищен. Устройства перезагружались.
      Системы изолированы на данный момент. Исполняемый файл найден и подготовлен к отправке. 
      образцы файлов.zip Addition.txt FRST.txt
    • foroven
      Шифровальщик @FEAR.PW
      Автор foroven
      Добрый день. Схватили шифровальщика. Предположительно взломали подбором пароля к RDP. В сети Logs$files.7zна компьютере с установленным антивирусом Касперского, выдал предупреждение об атаке, брутфорс на порт 3389
    • KNS
      Помогите с шифровальщиком
      Автор KNS
      Добрый день. Поймал шифровальщика, система и 99% данных восстановлены из бэкапа.
      Не хватает нескольких файлов.

      Помогите с расшифровкой.

      Прикрепляю пример зашифрованного файла и записку о выкупе.

      Заранее благодарю!
      123.zip
×
×
  • Создать...