Printable View
На одном компе в сетке появился шифровальщик (jabber [EMAIL="[email protected]"][email protected][/EMAIL]) комп выключили, но по сетке он на другом компе успел зашифровать часть файлов и возможно изменить системные файлы так как перестала запускаться программа Sidexis 4 прошу помощи в восстановлении системы.
комп проверил с помощью KVRT шифровальщика на нем нет
Уважаемый(ая) [B]Paa99427[/B], спасибо за обращение на наш форум!
Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте,
Сами устанавливали?
[CODE]C:\Program Files\rdp wrapper\rdpwrap.dll[/CODE]
Удалите остатки от антивируса Avast утилитой [URL="https://www.avast.ru/uninstall-utility"]Avast Remover.[/URL]
[CODE]O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)[/CODE]
Удалите Driver Pack (DRPNPS) через установку программ в панели управления.
[CODE]O22 - Task: DRPNPS - C:\Windows\system32\SCHTASKS.exe /Delete /TN DRPNPS /F
O22 - Task: DRPNPS - C:\Windows\system32\mshta.exe "http://update.drp.su/nps/online/bin/tools/run.hta" "17.7.81 Online" "1513217422160" "418b3119-b7ac-4421-a2bb-acd269586b23"[/CODE]
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://i.corovin.info/FRST_Icon.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"SigCheckExt"[/i].
[img]https://i.corovin.info/FRST.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Здравствуйте,
[QUOTE]Сами устанавливали?
[CODE]C:\Program Files\rdp wrapper\rdpwrap.dll[/CODE][/QUOTE]
да сами
Удалил остатки от антивируса Avast утилитой [URL="https://www.avast.ru/uninstall-utility"]Avast Remover.[/URL]
Удаление Driver Pack (DRPNPS) через uninstaller прошло криво часть файлов папке Program Files (x86) осталась, удалил в ручную после сканирования программой Farbar Recovery Scan Tool
Приложите логи под учетной записи администратора.
[CODE]Ran by Пользователь [B](ATTENTION: The user is not administrator[/B]) on FS (MSI MS-7996) (29-02-2020 16:43:52)[/CODE]
[QUOTE=SQ;1509234]Приложите логи под учетной записи администратора.
[CODE]Ran by Пользователь [B](ATTENTION: The user is not administrator[/B]) on FS (MSI MS-7996) (29-02-2020 16:43:52)[/CODE][/QUOTE]
прилагаю
В логах нет ничего вредоносного, только битые ссылки на объекты.
[LIST][*] Закройте и сохраните все открытые приложения.[*] Выделите следующий код::
[CODE]
Start::
CreateRestorePoint:
CloseProcesses:
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HKU\S-1-5-21-2510937564-4099925881-776847862-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kpofjkiifjndecfnipgajmgdahoceonl]
CHR HKU\S-1-5-21-2510937564-4099925881-776847862-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oodfolampmkanokdjpnpcfpmmcllmplf]
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp]
2020-02-29 16:21 - 2020-02-29 16:21 - 000000000 ____D C:\Users\ra\AppData\Roaming\DRPSu
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
FirewallRules: [{348FF6F9-00A4-45E6-B7D6-4EF7D06F3E31}] => (Allow) C:\Sidexis\Sidexis.exe No File
FirewallRules: [{E1EC382B-E92A-46F1-801F-DF009FDF8EF6}] => (Allow) C:\Sidexis\Sidexis.exe No File
FirewallRules: [{83E84BEF-9D9D-4D6F-8586-9D0DBA857394}] => (Allow) C:\Sidexis\SiConst\SIDEXIS.exe No File
FirewallRules: [{26CDEC40-048C-44E5-B3CC-E646B8B8D0B0}] => (Allow) C:\Sidexis\SiConst\SIDEXIS.exe No File
FirewallRules: [{70CBA60E-3026-4A09-BBD6-66D53996EAD5}] => (Allow) C:\Sidexis\SiXABCon.exe No File
FirewallRules: [{B8026B72-117B-47D0-A453-750194DF9A1B}] => (Allow) C:\Sidexis\SiXABCon.exe No File
FirewallRules: [{C2071671-F20D-455A-92BA-FB128D6BBF44}] => (Allow) C:\Sidexis\SiRescue.exe No File
FirewallRules: [{41D3AC11-2F12-4558-BECB-6674C5C4AD86}] => (Allow) C:\Sidexis\SiRescue.exe No File
FirewallRules: [{C74ED498-9D2B-4E1D-A55B-9B4D53D3DFBB}] => (Allow) C:\Sidexis\XGNetDeploy.exe No File
FirewallRules: [{A2C5F199-596F-47B8-9E88-8961DAD0F9B7}] => (Allow) C:\Sidexis\XGNetDeploy.exe No File
End::
[/CODE][*] Скопируйте выделенный текст ([b]правой кнопкой - Копировать[/b]).[*] Запустите FRST/FRST64 (от имени администратора). [*] Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). . [*] Обратите внимание, что компьютер возможно будет [b]перезагружен[/b].[/LIST]