Перейти к содержанию
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

вирус шифратор fairexchange@qq.com

xram
 Поделиться

Рекомендуемые сообщения

xram Новичок

xram

Опубликовано
Опубликовано

Поймали вирус шифровальщик fairexchange@qq.com все файлы после расширения добавилась данная запись и набор символов. прошу помогите пожуйста

Addition.txt FRST.txt xram пароль 1111.7z

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Упакуйте образцы зашифрованных файлов без записки о выкупе, пожалуйста, и прикрепите к следующему сообщению.

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано

К сожалению, расшифровки этой версии вымогателя нет.

Систему будем чистить от его следов, или планируете переустановку?

Ссылка на комментарий
Поделиться на другие сайты
xram Новичок

xram

Опубликовано
  • Автор
Опубликовано
3 минуты назад, Sandor сказал:

К сожалению, расшифровки этой версии вымогателя нет.

Систему будем чистить от его следов, или планируете переустановку?

а как чистить?

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код: 
    Start::
SystemRestore: On
CreateRestorePoint:
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\Downloads\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\Documents\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\Desktop\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\AppData\Local\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\Users\Администратор.1cserver\AppData\how_to_decrypt.hta
2021-02-06 20:43 - 2021-02-06 20:43 - 000013918 _____ C:\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\Downloads\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\Documents\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\Desktop\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\AppData\Local\how_to_decrypt.hta
2021-02-06 20:42 - 2021-02-06 20:42 - 000013918 _____ C:\Users\Zarplata\AppData\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\Downloads\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\Documents\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\Desktop\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:41 - 2021-02-06 20:41 - 000013918 _____ C:\Users\tehnik3\AppData\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\tehnik3\AppData\Local\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\Downloads\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\Documents\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\Desktop\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\AppData\Local\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik2\AppData\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\Downloads\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\Documents\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\Desktop\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:40 - 2021-02-06 20:40 - 000013918 _____ C:\Users\Tehnik1\AppData\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Tehnik1\AppData\Local\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\Downloads\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\Documents\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\Desktop\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\AppData\Local\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sveta\AppData\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\Downloads\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\Documents\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\Desktop\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\AppData\Local\how_to_decrypt.hta
2021-02-06 20:39 - 2021-02-06 20:39 - 000013918 _____ C:\Users\Sklad\AppData\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\Downloads\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\Documents\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\Desktop\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\AppData\Local\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Ruzanov\AppData\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\Downloads\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\Documents\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\Desktop\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\AppData\Local\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\PC-2\AppData\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Kassa\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Kassa\Downloads\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Kassa\Documents\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Kassa\Desktop\how_to_decrypt.hta
2021-02-06 20:38 - 2021-02-06 20:38 - 000013918 _____ C:\Users\Kassa\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Kassa\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Kassa\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Kassa\AppData\Local\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Kassa\AppData\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\Downloads\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\Documents\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\Desktop\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\AppData\Local\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Irina\AppData\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\Downloads\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\Documents\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\Desktop\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\AppData\Local\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Glavbuh\AppData\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\Downloads\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\Documents\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\Desktop\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\AppData\Local\how_to_decrypt.hta
2021-02-06 20:37 - 2021-02-06 20:37 - 000013918 _____ C:\Users\Econom\AppData\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\Downloads\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\Documents\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\Desktop\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\AppData\Local\how_to_decrypt.hta
2021-02-06 20:36 - 2021-02-06 20:36 - 000013918 _____ C:\Users\Dell\AppData\how_to_decrypt.hta
2021-02-06 20:35 - 2021-02-06 20:35 - 000013918 _____ C:\Users\admin\how_to_decrypt.hta
2021-02-06 20:34 - 2021-02-06 20:34 - 000013918 _____ C:\Users\admin\Downloads\how_to_decrypt.hta
2021-02-06 20:34 - 2021-02-06 20:34 - 000013918 _____ C:\Users\admin\Documents\how_to_decrypt.hta
2021-02-06 20:34 - 2021-02-06 20:34 - 000013918 _____ C:\Users\admin\Desktop\how_to_decrypt.hta
2021-02-06 20:34 - 2021-02-06 20:34 - 000013918 _____ C:\Users\admin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_decrypt.hta
2021-02-06 20:34 - 2021-02-06 20:34 - 000013918 _____ C:\Users\admin\AppData\Roaming\how_to_decrypt.hta
2021-02-06 20:34 - 2021-02-06 20:34 - 000013918 _____ C:\Users\admin\AppData\LocalLow\how_to_decrypt.hta
2021-02-06 20:34 - 2021-02-06 20:34 - 000013918 _____ C:\Users\admin\AppData\how_to_decrypt.hta
2021-02-06 19:51 - 2021-02-06 19:51 - 000013918 _____ C:\Users\how_to_decrypt.hta
2021-02-06 19:51 - 2021-02-06 19:51 - 000013918 _____ C:\Users\admin\AppData\Local\how_to_decrypt.hta
2021-02-06 19:51 - 2021-02-06 19:51 - 000013918 _____ C:\Users\admin\AppData\Local\Apps\how_to_decrypt.hta
FirewallRules: [{0CC69FE6-5FCB-46C0-A247-D50BBE9AD0D6}] => (Allow) LPort=475
FirewallRules: [{A3479E03-B97A-4C50-84E9-31B694DFD250}] => (Allow) LPort=475
FirewallRules: [{B33BFD84-1A3B-435E-97D0-7450FD9F9E64}] => (Allow) LPort=9422
FirewallRules: [{C86600D1-51CD-48D2-859B-C3B35FDF9FBC}] => (Allow) LPort=9245
FirewallRules: [{ACBB7E0D-527C-4935-AF11-DE6E7AC6B085}] => (Allow) LPort=9246
FirewallRules: [{086E37B7-1081-4EBD-AA88-6BF76418C936}] => (Allow) LPort=9247
FirewallRules: [{37751922-7B5A-4529-9126-7B7CB695DD33}] => (Allow) LPort=3389
Reboot:
End::

     

  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

Пользователь

Цитата

UserHelp

с правами админа ваш?

 

Пароль на RDP смените.

Ссылка на комментарий
Поделиться на другие сайты
xram Новичок

xram

Опубликовано
  • Автор
Опубликовано

а файлы которые зараженные удалит? или просто удалит все упоминания о вирусе?

 

а как можно проверить другие машины на наличие данного вируса? 

 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
5 минут назад, xram сказал:

а файлы которые зараженные удалит?

Нет.

 

4 минуты назад, xram сказал:

а как можно проверить другие машины на наличие данного вируса?

Проверьте антивирусом. Если же хотите здесь проверить, действуйте по принципу один компьютер - одна тема.

 

11 минут назад, Sandor сказал:

Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению

Жду.

Ссылка на комментарий
Поделиться на другие сайты
xram Новичок

xram

Опубликовано
  • Автор
Опубликовано
3 минуты назад, Sandor сказал:

Нет.

 

Проверьте антивирусом. Если же хотите здесь проверить, действуйте по принципу один компьютер - одна тема.

 

Жду.

а код который вы прислали он удаляет файлы вируса только на диске С я так понял,  а на других локальных дисках и папках как его удалить? 

Ссылка на комментарий
Поделиться на другие сайты
Sandor Мудрец

Sandor

Опубликовано
Опубликовано
Спойлер

admin (S-1-5-21-4012676185-1623016575-2090652867-1000 - Limited - Enabled) => C:\Users\admin
Afonin (S-1-5-21-4012676185-1623016575-2090652867-1001 - Limited - Enabled) => C:\Users\Afonin
Boris (S-1-5-21-4012676185-1623016575-2090652867-1019 - Limited - Enabled) => C:\Users\Boris
Dell (S-1-5-21-4012676185-1623016575-2090652867-1002 - Limited - Enabled) => C:\Users\Dell
Director (S-1-5-21-4012676185-1623016575-2090652867-1003 - Limited - Enabled) => C:\Users\Director
Econom (S-1-5-21-4012676185-1623016575-2090652867-1004 - Limited - Enabled) => C:\Users\Econom
Glavbuh (S-1-5-21-4012676185-1623016575-2090652867-1005 - Limited - Enabled) => C:\Users\Glavbuh
Irina (S-1-5-21-4012676185-1623016575-2090652867-1006 - Limited - Enabled) => C:\Users\Irina
Kassa (S-1-5-21-4012676185-1623016575-2090652867-1007 - Limited - Enabled) => C:\Users\Kassa
PC-2 (S-1-5-21-4012676185-1623016575-2090652867-1008 - Limited - Enabled) => C:\Users\PC-2
Ruzanov (S-1-5-21-4012676185-1623016575-2090652867-1018 - Limited - Enabled) => C:\Users\Ruzanov
Secretar (S-1-5-21-4012676185-1623016575-2090652867-1009 - Limited - Enabled) => C:\Users\Secretar
Sklad (S-1-5-21-4012676185-1623016575-2090652867-1010 - Limited - Enabled) => C:\Users\Sklad
Sveta (S-1-5-21-4012676185-1623016575-2090652867-1011 - Limited - Enabled) => C:\Users\Sveta
Tehnik1 (S-1-5-21-4012676185-1623016575-2090652867-1012 - Limited - Enabled) => C:\Users\Tehnik1
Tehnik2 (S-1-5-21-4012676185-1623016575-2090652867-1013 - Limited - Enabled) => C:\Users\Tehnik2
tehnik3 (S-1-5-21-4012676185-1623016575-2090652867-1014 - Limited - Enabled) => C:\Users\tehnik3
tehotdel (S-1-5-21-4012676185-1623016575-2090652867-1015 - Limited - Enabled) => C:\Users\tehotdel
Titov (S-1-5-21-4012676185-1623016575-2090652867-1016 - Limited - Enabled) => C:\Users\Titov
UserHelp (S-1-5-21-4012676185-1623016575-2090652867-1020 - Administrator - Enabled) => C:\Users\UserHelp
Zarplata (S-1-5-21-4012676185-1623016575-2090652867-1017 - Limited - Enabled) => C:\Users\Zarplata
Администратор (S-1-5-21-4012676185-1623016575-2090652867-500 - Administrator - Enabled) => C:\Users\Администратор.1cserver
Гость (S-1-5-21-4012676185-1623016575-2090652867-501 - Limited - Disabled)

Речь об этом (см. выше)

 

14 минут назад, xram сказал:

что за пароль RDP?

Remote Desktop Protocol или подключение к удалённому рабочему столу.

Проникновение в систему произошло из-за взлома пароля, поэтому и рекомендуем сменить пароли всех учётных записей.

Ссылка на комментарий
Поделиться на другие сайты
xram Новичок

xram

Опубликовано
  • Автор
Опубликовано

UserHelp да с правами админа.
RDP пароли все сменим.
а скажите пожалуйста, в ближайшее время будут какие-то дешифраторы по данному направлению.
мы хотели сохранить зашифрованные файлы на съемный диск что бы потом можно было восстановить

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • composer1995
      [РЕШЕНО] Вирус CAAServices.exe
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
    • sekvoya
      [РЕШЕНО] Подозрение на ВИРУС
      Автор sekvoya
      В браузере появляется расширение AdBlock, которое ломает разметку. При удалении расширения все становится нормально. Однако, после перезапуска ПК, расширение появляется в браузере вновь. Также в папке Temp появляется папка, которую нельзя удалить "2xzjmmugjeoboytjoc0goumkkhc"
      CollectionLog-2025.07.05-18.18.zip
    • sasaks11
      Вирус
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • Aleks yakov
      Вирус шифровальщик kozanostra
      Автор Aleks yakov
      Здравствуйте  шифровальщик заразил 2 пк в локальной сети (kozanostra)
      Новая папка.zip
    • Nickopol
      Удалить вирус
      Автор Nickopol
      HEUR:Trojan.Win64.Miner.gen (так определил касперский). Как избавиться без переустановки винды? Создаёт папку в ProgramData типа paperprotector-1c42cf80-e801-4c6e-8375-3b7be1b4649c. paperprotector.exe - запускаемый файл 
×
×
  • Создать...