Решена с расшифровкой. email-3nity@tuta.io.ver-CL 1.5.1.0.id-

denis.h0001 · 26 Июн 2019

Добрый день!
Вчера взломали сервер 2008r2 и все зашифровали(( Помогите расшифровать, пожалуйста!
Систему очистили, проверяли при помощи касперского диска восстановления, нашел троян на рабочем столе администратора.

зашифрованные файлы

Файл из Облака Mail.ru

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

cloud.mail.ru

оригиналы

Файл из Облака Mail.ru

Облако Mail.ru - это ваше персональное надежное хранилище в интернете.

cloud.mail.ru

Sandor · 26 Июн 2019

Здравствуйте!

Логи по правилам собрать можете?

denis.h0001 · 26 Июн 2019

Понял, исправлюсь)). Файлы с карантина тоже приложу.

denis.h0001 · 26 Июн 2019

Файлы которые нашел касперский, логи собираю.

denis.h0001 · 26 Июн 2019

Логи))

Sandor · 26 Июн 2019

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
 ExecuteRepair(9);
end.

Пожалуйста, перезагрузите компьютер вручную.

Для повторной диагностики запустите снова AutoLogger.
Прикрепите к следующему сообщению свежий CollectionLog.

denis.h0001 · 26 Июн 2019

Выполнил.

Sandor · 26 Июн 2019

Соберите и прикрепите новые логи FRST.

denis.h0001 · 26 Июн 2019

Готово.

Sandor · 26 Июн 2019

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код:

Start::
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\Администратор1С\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\Администратор1С\Downloads\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\Администратор1С\Documents\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\Администратор1С\Desktop\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\Администратор1С\AppData\Roaming\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\Администратор1С\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\Администратор1С\AppData\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\Users\README.txt
2019-06-25 20:53 - 2019-06-25 20:53 - 000000061 _____ C:\README.txt
2019-06-25 20:52 - 2019-06-25 20:52 - 000000061 _____ C:\Users\Администратор1С\AppData\LocalLow\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор1С\AppData\Local\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\Downloads\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\Documents\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\Desktop\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\AppData\README.txt
2019-06-25 20:51 - 2019-06-25 20:51 - 000000061 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\Администратор\AppData\Local\Apps\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\Downloads\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\Documents\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\Desktop\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\AppData\Roaming\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\AppData\README.txt
2019-06-25 20:50 - 2019-06-25 20:50 - 000000061 _____ C:\Users\User9\AppData\LocalLow\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User9\AppData\Local\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\Downloads\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\Documents\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\Desktop\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\AppData\Roaming\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\AppData\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\AppData\LocalLow\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User8\AppData\Local\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\Downloads\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\Documents\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\Desktop\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\AppData\Roaming\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\AppData\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\AppData\LocalLow\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User7\AppData\Local\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\Downloads\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\Documents\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\Desktop\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\AppData\Roaming\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\AppData\README.txt
2019-06-25 20:49 - 2019-06-25 20:49 - 000000061 _____ C:\Users\User6\AppData\LocalLow\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User6\AppData\Local\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User5\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User5\Downloads\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User5\Documents\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User5\Desktop\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User5\AppData\Roaming\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User5\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:48 - 2019-06-25 20:48 - 000000061 _____ C:\Users\User5\AppData\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User5\AppData\LocalLow\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User5\AppData\Local\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User4\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User4\Downloads\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User4\Documents\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User4\Desktop\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User4\AppData\Roaming\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User4\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:47 - 2019-06-25 20:47 - 000000061 _____ C:\Users\User4\AppData\README.txt
2019-06-25 20:46 - 2019-06-25 20:46 - 000000061 _____ C:\Users\User4\AppData\LocalLow\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User4\AppData\Local\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\Downloads\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\Documents\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\Desktop\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\AppData\Roaming\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\AppData\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\AppData\LocalLow\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User3\AppData\Local\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\Downloads\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\Documents\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\Desktop\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\AppData\Roaming\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\AppData\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\AppData\LocalLow\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User24\AppData\Local\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User23\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User23\Downloads\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User23\Documents\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User23\Desktop\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User23\AppData\Roaming\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User23\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:45 - 2019-06-25 20:45 - 000000061 _____ C:\Users\User23\AppData\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User23\AppData\LocalLow\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User23\AppData\Local\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\Downloads\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\Documents\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\Desktop\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\AppData\Roaming\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\AppData\README.txt
2019-06-25 20:44 - 2019-06-25 20:44 - 000000061 _____ C:\Users\User22\AppData\LocalLow\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User22\AppData\Local\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\Downloads\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\Documents\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\Desktop\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\AppData\Roaming\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\AppData\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\AppData\LocalLow\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User21\AppData\Local\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\Downloads\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\Documents\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\Desktop\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\AppData\Roaming\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\AppData\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\AppData\LocalLow\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User20\AppData\Local\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\Downloads\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\Documents\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\Desktop\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\AppData\Roaming\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\AppData\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\AppData\LocalLow\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User2\AppData\Local\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\Downloads\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\Documents\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\Desktop\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\AppData\Roaming\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\AppData\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\AppData\LocalLow\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User19\AppData\Local\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\Downloads\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\Documents\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\Desktop\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\AppData\Roaming\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\AppData\README.txt
2019-06-25 20:43 - 2019-06-25 20:43 - 000000061 _____ C:\Users\User18\AppData\LocalLow\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User18\AppData\Local\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\Downloads\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\Documents\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\Desktop\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\AppData\Roaming\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\AppData\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\AppData\LocalLow\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User17\AppData\Local\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\Downloads\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\Documents\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\Desktop\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\AppData\Roaming\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\AppData\README.txt
2019-06-25 20:41 - 2019-06-25 20:41 - 000000061 _____ C:\Users\User16\AppData\LocalLow\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User16\AppData\Local\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\Downloads\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\Documents\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\Desktop\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\AppData\Roaming\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\AppData\README.txt
2019-06-25 20:39 - 2019-06-25 20:39 - 000000061 _____ C:\Users\User15\AppData\LocalLow\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User15\AppData\Local\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\Downloads\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\Documents\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\Desktop\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\AppData\Roaming\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\AppData\README.txt
2019-06-25 20:38 - 2019-06-25 20:38 - 000000061 _____ C:\Users\User14\AppData\LocalLow\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User14\AppData\Local\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\Downloads\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\Documents\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\Desktop\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\AppData\Roaming\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\AppData\README.txt
2019-06-25 20:37 - 2019-06-25 20:37 - 000000061 _____ C:\Users\User13\AppData\LocalLow\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User13\AppData\Local\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\Downloads\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\Documents\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\Desktop\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\AppData\Roaming\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\AppData\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\AppData\LocalLow\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User12\AppData\Local\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User11\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User11\Downloads\README.txt
2019-06-25 20:36 - 2019-06-25 20:36 - 000000061 _____ C:\Users\User11\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:35 - 2019-06-25 20:35 - 000000061 _____ C:\Users\User11\Documents\README.txt
2019-06-25 20:35 - 2019-06-25 20:35 - 000000061 _____ C:\Users\User11\Desktop\README.txt
2019-06-25 20:35 - 2019-06-25 20:35 - 000000061 _____ C:\Users\User11\AppData\Roaming\README.txt
2019-06-25 20:35 - 2019-06-25 20:35 - 000000061 _____ C:\Users\User11\AppData\README.txt
2019-06-25 20:35 - 2019-06-25 20:35 - 000000061 _____ C:\Users\User11\AppData\LocalLow\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User11\AppData\Local\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\Downloads\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\Documents\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\Desktop\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\AppData\Roaming\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\AppData\README.txt
2019-06-25 20:34 - 2019-06-25 20:34 - 000000061 _____ C:\Users\User10\AppData\LocalLow\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User10\AppData\Local\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User1\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User1\Downloads\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User1\Documents\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User1\Desktop\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User1\AppData\Roaming\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User1\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:33 - 2019-06-25 20:33 - 000000061 _____ C:\Users\User1\AppData\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\User1\AppData\LocalLow\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\User1\AppData\Local\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\Public\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\Public\Downloads\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\Downloads\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\Documents\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\Desktop\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\AppData\Roaming\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\AppData\README.txt
2019-06-25 20:32 - 2019-06-25 20:32 - 000000061 _____ C:\Users\lim\AppData\LocalLow\README.txt
2019-06-25 20:31 - 2019-06-25 20:31 - 000000061 _____ C:\Users\lim\AppData\Local\README.txt
2019-06-25 20:31 - 2019-06-25 20:31 - 000000061 _____ C:\Users\KlScSvc\README.txt
2019-06-25 20:31 - 2019-06-25 20:31 - 000000061 _____ C:\Users\KlScSvc\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KlScSvc\Downloads\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KlScSvc\Documents\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KlScSvc\Desktop\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KlScSvc\AppData\Roaming\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KlScSvc\AppData\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KlScSvc\AppData\LocalLow\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KlScSvc\AppData\Local\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\README.txt
2019-06-25 20:30 - 2019-06-25 20:30 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\Downloads\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\Documents\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\Desktop\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\AppData\Roaming\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\AppData\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\AppData\LocalLow\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\KL-AK-F66CC340621220\AppData\Local\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\Downloads\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\Documents\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\Desktop\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\AppData\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default\AppData\Local\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default User\Downloads\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default User\Documents\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default User\Desktop\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default User\AppData\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\Users\Default User\AppData\Local\README.txt
2019-06-25 20:29 - 2019-06-25 20:29 - 000000061 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-06-25 20:26 - 2019-06-25 20:53 - 000001257 _____ C:\Users\Все пользователи\README.txt
2019-06-25 20:26 - 2019-06-25 20:53 - 000001257 _____ C:\ProgramData\README.txt
2019-06-25 20:26 - 2019-06-25 20:32 - 000001257 _____ C:\Users\Public\Documents\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-25 20:26 - 2019-06-25 20:32 - 000001257 _____ C:\Users\Public\Desktop\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-25 20:26 - 2019-06-25 20:32 - 000000061 _____ C:\Users\Public\Documents\README.txt
2019-06-25 20:26 - 2019-06-25 20:32 - 000000061 _____ C:\Users\Public\Desktop\README.txt
2019-06-25 20:26 - 2019-06-25 20:29 - 000001257 _____ C:\Users\Все пользователи\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-25 20:26 - 2019-06-25 20:29 - 000001257 _____ C:\ProgramData\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
2019-06-25 20:26 - 2019-06-25 20:26 - 000000061 _____ C:\Program Files (x86)\README.txt
2019-06-25 20:14 - 2019-06-25 20:14 - 000000061 _____ C:\Program Files\README.txt
2019-06-25 20:14 - 2019-06-25 20:14 - 000000061 _____ C:\Program Files\Common Files\README.txt
2019-06-25 20:10 - 2019-06-25 20:32 - 000001257 _____ C:\Users\email-3nity@tuta.io.ver-CL 1.5.1.0.id-.fname-README.txt.doubleoffset
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Перезагрузите компьютер вручную.

Подробнее читайте в этом руководстве.

denis.h0001 · 26 Июн 2019

Готово.

Sandor · 26 Июн 2019

Проверьте ЛС.

denis.h0001 · 26 Июн 2019

Спасибо! Все получилось!

Sandor · 26 Июн 2019

В завершение:
Смените пароль на RDP.
Выполните скрипт в AVZ при наличии доступа в интернет:

Код:

var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Читайте Рекомендации после удаления вредоносного ПО

denis.h0001 · 26 Июн 2019

Спасибо! Обязательно выполню рекомендации.

Решена с расшифровкой. email-3nity@tuta.io.ver-CL 1.5.1.0.id-

Переводчик Google

denis.h0001

Новый пользователь

Файл из Облака Mail.ru

Файл из Облака Mail.ru

Вложения

Sandor

denis.h0001

Новый пользователь

denis.h0001

Новый пользователь

denis.h0001

Новый пользователь

Вложения

Sandor

denis.h0001

Новый пользователь

Вложения

Sandor

denis.h0001

Новый пользователь

Вложения

Sandor

denis.h0001

Новый пользователь

Вложения

Sandor

denis.h0001

Новый пользователь

Sandor

denis.h0001

Новый пользователь