Перейти к содержанию

Рекомендуемые сообщения

Добрый день!

После работы через RDP возникла/обнаружена проблема.

Прилагаю файлы как указано.

Выявить файл шифровальщик не смог.

Addition.txt FILES ENCRYPTED.txt FRST.txt 2criptfiles.zip

Ссылка на сообщение
Поделиться на другие сайты

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\...\Run: [1c_bitrix.exe] => C:\Windows\System32\1c_bitrix.exe [94720 2021-06-10] () [Файл не подписан]
HKLM\...\Run: [C:\Windows\System32\Info.hta] => mshta.exe "C:\Windows\System32\Info.hta"
HKLM\...\Run: [C:\Users\Администратор\AppData\Roaming\Info.hta] => mshta.exe "C:\Users\Администратор\AppData\Roaming\Info.hta"
Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta [2021-06-10] () [Файл не подписан]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1c_bitrix.exe [2021-06-10] () [Файл не подписан]
Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta [2021-06-10] () [Файл не подписан]
2021-06-10 05:42 - 2021-06-10 05:42 - 000013917 _____ C:\Windows\system32\Info.hta
2021-06-10 05:42 - 2021-06-10 05:42 - 000013917 _____ C:\Users\Администратор\AppData\Roaming\Info.hta
2021-06-10 05:42 - 2021-06-10 05:42 - 000000208 _____ C:\Users\Администратор\Desktop\FILES ENCRYPTED.txt
2021-06-10 05:42 - 2021-06-10 05:42 - 000000208 _____ C:\Users\Public\Desktop\FILES ENCRYPTED.txt
2021-06-10 05:42 - 2021-06-10 05:42 - 000000208 _____ C:\ProgramData\Desktop\FILES ENCRYPTED.txt
2021-06-10 05:42 - 2021-06-10 05:42 - 000000208 _____ C:\FILES ENCRYPTED.txt
C:\Windows\System32\1c_bitrix.exe
End::


2. Скопируйте выделенный текст (правая кнопка мышиКопировать).
3. Запустите Farbar Recovery Scan Tool.
4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после данного скрипта.


 

Ссылка на сообщение
Поделиться на другие сайты
14 часов назад, 12fingers сказал:

После перезагрузки стало похуже

А Вы случайно не удаленно выполняете скрипт? Нужно локально за компьютером. Потому и шифратор продолжает свою работу.

 

Предлагаю перейти к ручной зачистке.

 

1. Остановите через диспетчер задач все процессы 1c_bitrix.exe и mshta.exe.

2. Удалите вручную файлы

Цитата

 

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\1c_bitrix.exe

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\1C_BIT~1.EXE

C:\Windows\system32\1C_BIT~1.EXE

C:\Windows\system32\Info.hta
C:\Users\Администратор\AppData\Roaming\Info.hta

C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta

C:\Users\Администратор\Desktop\FILES ENCRYPTED.txt
C:\Users\Public\Desktop\FILES ENCRYPTED.txt
C:\ProgramData\Desktop\FILES ENCRYPTED.txt
C:\FILES ENCRYPTED.txt

 

 

3. С помощью редактора реестра удалите в ветке HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run параметры

Цитата

1C_BIT~1.EXE
C:\Windows\System32\Info.hta
C:\Users\Администратор\AppData\Roaming\Info.hta

 

С расшифровкой помочь не сможем.

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • От bigV
      Прошу помочь в расшифровке.
      Есть база данный MySQL на 6 Gb, и файловое хранилище, основная цель дешифровать эти файлы.

      Если расшифровка невозможна, прошу указать в ответе.
      Заранее благодарю.
      ----------------------
      Please help me decrypt files. There is a 6 Gb MySQL database, and file storage, the main purpose is to decrypt these files. If decryption is not possible, please indicate in the answer. Thank you in advance.
      encrypted and orig files.7z
      FILES ENCRYPTED.txt
    • От Маitymrf22
      Привет. Залетел на сервер рабочий вирус, большинство файлов зашифровано. Доп. вопрос - можно ли открывать сервер и пользоваться не зашифрованными файлами?
      Addition.txt FRST.txt Файлы.rar
    • От mixa200z
      28.06.2021 залетел вирус  
      Каталоги 2018.zip FILES ENCRYPTED.txt
    • От Максим Ivanov
      28.06.2021 был обнаружен вирус, вирус удален, но все файлы зашифрованы кроме содержимого папки Windows. Ко всем зашифрованным файлам добавлено id-96BF629A.[James2020m@aol.com].MUST. 
      Addition.txt FRST.txt Файлы.rar
    • От МихаилС
      Здравствуйте, к нам проник шифровальщик .coms. Пример зашифрованных файлов и логи прилагаю.
      Addition.txt files.rar FRST.txt
×
×
  • Создать...