Шифровальщик id-{LNOTWXYZABCEFGHIJKLNOOQRSTUVWXYABBDE-02.11.2015 23@48@391865553}[email protected]

**papercuter** · 03.11.2015, 11:22

Помогите!!!
ночью совершили атаку на сервер, после чего система запускается, но ничего не работает. Даже рабочий стол пустой и меню пуск откзывается работать.
Windows 2012 R2
Почти все файлы с расширением id-{LNOTWXYZABCEFGHIJKLNOOQRSTUVWXYABBDE-02.11.2015 23@48@391865553}[email protected]
Есть еще с расширением [email protected]

Зашифрованные файлы по ссылке:
https://cloud.mail.ru/public/2wSx/BBLLAy7Y5

Результаты работы скриптов AVZ и Hijack приложены.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 03.11.2015, 11:23

Уважаемый(ая) papercuter, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 03.11.2015, 20:11

Скачайте Universal Virus Sniffer (uVS)
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

!!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.
Дождитесь окончания работы программы и прикрепите лог к посту в теме.

!!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

**papercuter** · 04.11.2015, 17:10

Все сделал.
Файл приложил.

**mike 1** · 04.11.2015, 22:41

Выполните скрипт в uVS:

Код:

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
breg

delall %SystemDrive%\PROGRAM FILES (X86)\WINRAR\EXPLORER.EXE

**papercuter** · 05.11.2015, 10:05

Спасибо, завтра запущу.
Однако этот файл уже был удален при помощи CureIt (согласно инструкции)

- - - - -Добавлено - - - - -

скрипт выполнил, лог во вложении

**mike 1** · 05.11.2015, 20:32

Почти все файлы с расширением id-{LNOTWXYZABCEFGHIJKLNOOQRSTUVWXYABBDE-02.11.2015 23@48@391865553}[email protected]

По таким файлам пишите в техподдержку DrWeb.

Есть еще с расширением [email protected]

По этим пишите в техподдержку Лаборатории Касперского. Помните, что и там и там нужна лицензия на антивирус.

**papercuter** · 05.11.2015, 22:48

в Помогите+ обращаться нет смысла? готов платить

**mike 1** · 06.11.2015, 01:37

Мы вам не поможем. Где могут помочь я написал.

Шифровальщик id-{LNOTWXYZABCEFGHIJKLNOOQRSTUVWXYABBDE-02.11.2015 23@48@391865553}[email protected] (заявка № 192195)

Опции темы