Зашифрованы файлы [email protected]_RB343

[alexandrvv]

Добрый день! Помогите пожалуйста.Зашифровались файлы с расширением doc,dbf,jpg,pdf,zip, расширение поменялось на [email protected]_RB343, по инструкции сделал все операции, логи во вложении

[Info_bot]

Уважаемый(ая) alexandrvv, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteService('zozjak');
 DeleteService('zixhjzp');
 DeleteService('ziotwtf');
 DeleteService('ynvxv');
 DeleteService('xomdq');
 DeleteService('vvlctu');
 DeleteService('vjpeibf');
 DeleteService('uetydajrz');
 DeleteService('tpgshuciz');
 DeleteService('thotrnk');
 DeleteService('tgtperb');
 DeleteService('sygepz');
 DeleteService('stgduvf');
 DeleteService('rwxuo');
 DeleteService('rtpod');
 DeleteService('pujltn');
 DeleteService('nrzklc');
 DeleteService('nmmxuo');
 DeleteService('nakgsm');
 DeleteService('mftkuseg');
 DeleteService('lugkqh');
 DeleteService('locdjyu');
 DeleteService('jgrlmfqj');
 QuarantineFile('C:\WINDOWS\system32\01.tmp','');
 DeleteService('gkvotb');
 DeleteService('fxeak');
 DeleteService('fcyxtilcu');
 DeleteService('dmksevhle');
 DeleteFile('C:\WINDOWS\system32\01.tmp','32');
 DeleteFile('C:\DOCUME~1\1\LOCALS~1\Temp\22748921FdOh','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','22749062');
 DeleteFile('C:\WINDOWS\Tasks\31bmbn.job','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[alexandrvv]

Скрипт до конца не выполняется ошибка Invalid data type for "DllName"

[thyrex]

Делайте новые логи

[alexandrvv]

новые логи

[thyrex]

Сделайте лог ComboFix

[alexandrvv]

лог Combo fix

[thyrex]

Скопируйте текст ниже в Блокнот и сохраните как файл с названием CFScript.txt в корень диска С

KillAll::

File::

Driver::
whlxevlkw
xzcjfmfam

NetSvc::
whlxevlkw

Registry::
[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"5914:TCP"=-

FileLook::

DirLook::

После сохранения переместите CFScript.txt на пиктограмму ComboFix.exe.

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

Установите все новые обновления для Windows

[alexandrvv]

[QUOTE=thyrex;1052111]

Когда сохранится новый отчет ComboFix.txt, прикрепите его к сообщению.

[thyrex]

Что с проблемой?

[alexandrvv]

комп рабочий, в понедельник посмотрю

[alexandrvv]

первый скрипт в AVZ выполнился вот логи

[thyrex]

Порядок

Дешифратором пока никто не поделился

[alexandrvv]

Спасибо!Что дальше сделать, ждать решения с дешифратором либо удалить все эти файлы, может переустановить систему?

[thyrex]

Переустановка ничем не поможет дешифровке

[alexandrvv]

На этом компе можно пока работать? в сеть цеплять?

[thyrex]

Если именно он был источником инфеккции, то можно

[alexandrvv]

Спасибо, будем ждать