[[email protected]].crab

**ДАР911** · 23.11.2018, 07:42

Доброго времени суток!

Поймали шифратор. [[email protected]].crab
Логи с файлом прикреплены.
Помогите вылечить.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 23.11.2018, 07:43

Уважаемый(ая) ДАР911, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 23.11.2018, 17:43

Ваши программы?

Код:

O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\clipper.exe
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\ex.exe
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\fest.exe
O4 - User Startup: C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\auto.lnk    ->    C:\MNG\auto.vbs

Если нет - запустите HijackThis, расположенный в папке Autologger и пофиксите эти строки + обязательно следующие:

Код:

O4 - HKCU\..\Run: [mOfezgsMFpPbq] = C:\Windows\system32\notepad.exe "C:\Users\Администратор\HOW TO RECOVER ENCRYPTED FILES.TXT"
O4 - HKU\.DEFAULT\..\Run: [ed448d7bd209bdbd2af90cc0b1ddae35] = C:\Windows\dwm.exe .. (file missing)

Расшифровки нет.

[[email protected]].crab (заявка № 220952)

Опции темы