Заражение шифровальщиком "[email protected] ver -CL 1.3.1.0..."

[SnyDeR]

Здравствуйте! Компьютер поражен шифровальщиком [email protected], изображения, офис изменены. Прошу помощи, лог прикреплен. При обнаружении заражения, первым делом отключены были все модули сетей и интернет. Запись лога была без доступа в интернет. Прошу, помогите вернуть данные.

[Info_bot]

Уважаемый(ая) SnyDeR, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Windows\TEMP\clearcache.dll','');
 ExecuteFile('schtasks.exe', '/delete /TN "InternetEE" /F', 0, 15000, true); 
 DeleteFile('C:\Windows\TEMP\clearcache.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 ExecuteRepair(1);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Подготовьте лог AdwCleaner и приложите его в теме.

[SnyDeR]

# -------------------------------
# Malwarebytes AdwCleaner 7.1.0.0
# -------------------------------
# Build: 04-12-2018
# Database: 2018-04-24.1
# Support: https://www.malwarebytes.com/support
#
# -------------------------------
# Mode: Scan
# -------------------------------
# Start: 04-26-2018
# Duration: 00:01:02
# OS: Windows 7 Professional
# Scanned: 40722
# Detected: 64


***** [ Services ] *****

PUP.Optional.Legacy mrupdsrv

***** [ Folders ] *****

Adware.FileFinder C:\ProgramData\FileFinder
Adware.FileFinder C:\Program Files\FileFinder
Adware.FileFinder C:\Users\Venera\AppData\Roaming\Microsoft\Windows\ Start Menu\FileFinder
PUP.Optional.CrossBrowse C:\Users\Venera\AppData\Local\Crossbrowse
PUP.Optional.FileFinder C:\ProgramData\FFinder LTD
PUP.Optional.Kometa C:\Users\Venera\AppData\Local\Kometa
PUP.Optional.Legacy C:\Users\Venera\AppData\Roaming\Microsoft\Windows\ Start Menu\Programs\Приложения Амиго
PUP.Optional.Legacy C:\Users\Venera\AppData\Local\Nichrome
PUP.Optional.Legacy C:\Users\Venera\AppData\Local\Xpom
PUP.Optional.Legacy C:\Users\Venera\AppData\Local\torch
PUP.Optional.Legacy C:\Users\Venera\AppData\Local\Orbitum
PUP.Optional.Legacy C:\Users\Venera\AppData\Local\MediaGet2
PUP.Optional.Legacy C:\Users\Venera\AppData\Roaming\Microsoft\Windows\ Start Menu\Programs\MediaGet2
PUP.Optional.Legacy C:\ProgramData\Media Get LLC
PUP.Optional.Legacy C:\Users\Venera\AppData\Local\Media Get LLC
PUP.Optional.Legacy C:\Users\Venera\AppData\Roaming\Media Get LLC
PUP.Optional.Mail.Ru C:\ProgramData\Mail.Ru
PUP.Optional.Mail.Ru C:\Program Files\Mail.Ru
PUP.Optional.Mail.Ru C:\Windows\System32\config\systemprofile\AppData\L ocal\Mail.Ru

***** [ Files ] *****

PUP.Optional.FileFinder C:\Users\Venera\Desktop\FileFinder.lnk
PUP.Optional.Legacy C:\Users\Venera\Favorites\Mail.Ru Агент - используй для общения!.url
PUP.Optional.Legacy C:\Users\Venera\Favorites\Mail.Ru.url
PUP.Optional.Mail.Ru C:\Users\Venera\AppData\Roaming\Mozilla\Firefox\Pr ofiles\xfayd7m1.default\SEARCHPLUGINS\MAILRU.XML

***** [ DLL ] *****

No malicious DLLs found.

***** [ WMI ] *****

No malicious WMI found.

***** [ Shortcuts ] *****

No malicious shortcuts found.

***** [ Tasks ] *****

PUP.Optional.Legacy C:\Windows\System32\Tasks\MailRuUpdater

***** [ Registry ] *****

Adware.FileFinder HKLM\Software\Microsoft\Windows\CurrentVersion\Uni nstall\FileFinder
Adware.FileFinder HKLM\SYSTEM\CurrentControlSet\Services\SharedAcces s\Parameters\FirewallPolicy\FirewallRules|{AD65302 A-A79C-4FD6-AF86-7EE703746237}
Adware.FileFinder HKLM\SYSTEM\CurrentControlSet\Services\SharedAcces s\Parameters\FirewallPolicy\FirewallRules|{6F8EC40 D-A323-4AC5-B8BF-CB93E50AA055}
PUP.Optional.Amigo HKLM\SOFTWARE\MICROSOFT\MEDIAPLAYER\SHIMINCLUSIONL IST\amigo.exe
PUP.Optional.Amigo HKLM\SYSTEM\CurrentControlSet\Services\SharedAcces s\Parameters\FirewallPolicy\FirewallRules|{AC8B160 9-7EC2-4B7E-A21F-2E40A1076B21}
PUP.Optional.DriverPack HKCU\Software\drpsu
PUP.Optional.FileFinder HKLM\Software\FFinder LTD
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Uni nstall\MediaGet
PUP.Optional.Legacy HKCU\Software\MediaGet
PUP.Optional.Legacy HKCU\Software\Media Get LLC
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Uni nstall\MailRuUpdater
PUP.Optional.Legacy HKLM\SOFTWARE\Microsoft\MediaPlayer\ShimInclusionL ist\browser.exe
PUP.Optional.Legacy HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68AE298D-7E8A-4F53-BE55-15D2B065F6C0}
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Settings\{8E8F97CD-60B5-456F-A201-73065652D099}
PUP.Optional.Legacy HKCU\Software\Microsoft\Windows\CurrentVersion\Ext \Stats\{8E8F97CD-60B5-456F-A201-73065652D099}
PUP.Optional.Legacy HKLM\Software\Classes\CLSID\{8E8F97CD-60B5-456F-A201-73065652D099}
PUP.Optional.Legacy HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\MailRuUp dater
PUP.Optional.Legacy HKCU\Software\Microsoft\Internet Explorer\Main|Start Page
PUP.Optional.Mail.Ru HKCU\Software\AppDataLow\Software\Mail.Ru
PUP.Optional.Mail.Ru HKU\S-1-5-18\Software\Mail.Ru
PUP.Optional.Mail.Ru HKCU\Software\Mail.Ru
PUP.Optional.Mail.Ru HKU\.DEFAULT\Software\Mail.Ru
PUP.Optional.Mail.Ru HKLM\Software\Mail.Ru
PUP.Optional.Mail.Ru HKLM\Software\Classes\TypeLib\{C69276F0-9BC1-404F-8566-FCB14D0ED4B8}
PUP.Optional.Mail.Ru HKLM\Software\Classes\IESearchPlugin.MailRuBHO
PUP.Optional.UltimateDiscounter HKCU\Software\Ultimate-Discounter
PUP.Optional.Yontoo HKCU\Software\Amigo

***** [ Chromium (and derivatives) ] *****

PUP.Optional.22ChromeEXT User-Agent Switcher for Chrome
PUP.Optional.FakeYandex Поиск и стартовая – Яндекс
PUP.Optional.Legacy Домашняя страница Mail.Ru
PUP.Optional.Legacy Поиск и стартовая – Яндекс
PUP.Optional.Legacy Поиск Яндексa
PUP.Optional.Mail.Ru Поиск Mail.Ru
PUP.Optional.Mail.Ru Домашняя страница Mail.Ru
PUP.Optional.Mail.Ru Визуальные Закладки Mail.Ru
PUP.Optional.RussAd Поиск Mail.Ru
PUP.Optional.RussAd Домашняя страница Mail.Ru

***** [ Chromium URLs ] *****

PUP.Optional.Legacy Поиск@Mail.Ru
PUP.Optional.Legacy @MAIL.RU

***** [ Firefox (and derivatives) ] *****

No malicious Firefox entries found.

***** [ Firefox URLs ] *****

No malicious Firefox URLs found.



########## EOF - C:\AdwCleaner\Logs\AdwCleaner[S00].txt ##########

[SnyDeR]

Карантин не отправляется, пишет, что данный файл уже был отправлен.

[SQ]

Отправляйте логи как вложение.

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.