Помогите восстановить систему

[Paa99427]

На одном компе в сетке появился шифровальщик (jabber [email protected]) комп выключили, но по сетке он на другом компе успел зашифровать часть файлов и возможно изменить системные файлы так как перестала запускаться программа Sidexis 4 прошу помощи в восстановлении системы.
комп проверил с помощью KVRT шифровальщика на нем нет

[Info_bot]

Уважаемый(ая) Paa99427, спасибо за обращение на наш форум!

Помощь при заражении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[SQ]

Здравствуйте,

Сами устанавливали?

C:\Program Files\rdp wrapper\rdpwrap.dll

Удалите остатки от антивируса Avast утилитой Avast Remover.

O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

Удалите Driver Pack (DRPNPS) через установку программ в панели управления.

O22 - Task: DRPNPS - C:\Windows\system32\SCHTASKS.exe /Delete /TN DRPNPS /F
O22 - Task: DRPNPS - C:\Windows\system32\mshta.exe "http://update.drp.su/nps/online/bin/tools/run.hta" "17.7.81 Online" "1513217422160" "418b3119-b7ac-4421-a2bb-acd269586b23"

- Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "SigCheckExt".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Paa99427]

Здравствуйте,

Сами устанавливали?

C:\Program Files\rdp wrapper\rdpwrap.dll

да сами

Удалил остатки от антивируса Avast утилитой Avast Remover.

Удаление Driver Pack (DRPNPS) через uninstaller прошло криво часть файлов папке Program Files (x86) осталась, удалил в ручную после сканирования программой Farbar Recovery Scan Tool

[SQ]

Приложите логи под учетной записи администратора.

Ran by Пользователь (ATTENTION: The user is not administrator) on FS (MSI MS-7996) (29-02-2020 16:43:52)

[Paa99427]

Приложите логи под учетной записи администратора.

Ran by Пользователь (ATTENTION: The user is not administrator) on FS (MSI MS-7996) (29-02-2020 16:43:52)

прилагаю

[SQ]

В логах нет ничего вредоносного, только битые ссылки на объекты.

• Закройте и сохраните все открытые приложения.
• Выделите следующий код::
  

  Start::
  CreateRestorePoint:
  CloseProcesses:
  FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
  FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
  CHR HKU\S-1-5-21-2510937564-4099925881-776847862-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [kpofjkiifjndecfnipgajmgdahoceonl]
  CHR HKU\S-1-5-21-2510937564-4099925881-776847862-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [oodfolampmkanokdjpnpcfpmmcllmplf]
  CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp]
  2020-02-29 16:21 - 2020-02-29 16:21 - 000000000 ____D C:\Users\ra\AppData\Roaming\DRPSu
  ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  -> No File
  FirewallRules: [{348FF6F9-00A4-45E6-B7D6-4EF7D06F3E31}] => (Allow) C:\Sidexis\Sidexis.exe No File
  FirewallRules: [{E1EC382B-E92A-46F1-801F-DF009FDF8EF6}] => (Allow) C:\Sidexis\Sidexis.exe No File
  FirewallRules: [{83E84BEF-9D9D-4D6F-8586-9D0DBA857394}] => (Allow) C:\Sidexis\SiConst\SIDEXIS.exe No File
  FirewallRules: [{26CDEC40-048C-44E5-B3CC-E646B8B8D0B0}] => (Allow) C:\Sidexis\SiConst\SIDEXIS.exe No File
  FirewallRules: [{70CBA60E-3026-4A09-BBD6-66D53996EAD5}] => (Allow) C:\Sidexis\SiXABCon.exe No File
  FirewallRules: [{B8026B72-117B-47D0-A453-750194DF9A1B}] => (Allow) C:\Sidexis\SiXABCon.exe No File
  FirewallRules: [{C2071671-F20D-455A-92BA-FB128D6BBF44}] => (Allow) C:\Sidexis\SiRescue.exe No File
  FirewallRules: [{41D3AC11-2F12-4558-BECB-6674C5C4AD86}] => (Allow) C:\Sidexis\SiRescue.exe No File
  FirewallRules: [{C74ED498-9D2B-4E1D-A55B-9B4D53D3DFBB}] => (Allow) C:\Sidexis\XGNetDeploy.exe No File
  FirewallRules: [{A2C5F199-596F-47B8-9E88-8961DAD0F9B7}] => (Allow) C:\Sidexis\XGNetDeploy.exe No File
  End::

• Скопируйте выделенный текст (правой кнопкой - Копировать).
• Запустите FRST/FRST64 (от имени администратора).
• Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). .
• Обратите внимание, что компьютер возможно будет перезагружен.