• Внимание. Восстановление баз 1С7, 1C8 и Mssql после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

    Внимание. Восстановление архивов RAR и ZIP, образов Acronis и виртуальных машин, баз почтовых программ после атаки шифровальщика, подробности и отзывы читайте в профильной теме.

Закрыто шифровальщик mr.yoba@aol.com

В

Владимир Мартынов

Новый пользователь
Сообщения
1
Реакции
0
что-то можно сделать ?
 

Вложения

  • Addition.txt
    42.9 KB · Просмотры: 1
  • FRST.txt
    438.3 KB · Просмотры: 4
  • stuff.zip
    65.8 KB · Просмотры: 1
Проверьте ЛС
 
пароли на RDP смените и проверьте список пользователей, нет ли лишних
  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Код: 
    Start::
CreateRestorePoint:
() [File not signed] C:\Users\cryptopro\Downloads\ru4.exe
 C:\Users\cryptopro\Downloads\ru4.exe
HKU\S-1-5-21-1924612516-2888681968-2042222930-1001\...\MountPoints2: I - I:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1924612516-2888681968-2042222930-1001\...\MountPoints2: {6dab4bae-542d-11e8-987a-807abf950f18} - I:\HiSuiteDownLoader.exe
HKU\S-1-5-21-1924612516-2888681968-2042222930-1001\...\MountPoints2: {bf350972-08e4-11e9-80ce-e368869b61cd} - G:\HiSuiteDownLoader.exe
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\Downloads\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\Documents\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\Desktop\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\AppData\Roaming\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\AppData\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\AppData\LocalLow\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\Администратор\AppData\Local\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\Downloads\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\Documents\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\Desktop\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\AppData\Roaming\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\AppData\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\user\AppData\LocalLow\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\Users\README.txt
2019-07-03 19:22 - 2019-07-03 19:22 - 000000062 _____ C:\README.txt
2019-07-03 19:21 - 2019-07-03 19:21 - 000000062 _____ C:\Users\user\AppData\Local\README.txt
2019-07-03 19:21 - 2019-07-03 19:21 - 000000062 _____ C:\Users\t.kurchina\README.txt
2019-07-03 19:21 - 2019-07-03 19:21 - 000000062 _____ C:\Users\t.kurchina\Downloads\README.txt
2019-07-03 19:21 - 2019-07-03 19:21 - 000000062 _____ C:\Users\t.kurchina\Documents\README.txt
2019-07-03 19:21 - 2019-07-03 19:21 - 000000062 _____ C:\Users\t.kurchina\Desktop\README.txt
2019-07-03 19:21 - 2019-07-03 19:21 - 000000062 _____ C:\Users\t.kurchina\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 18:55 - 2019-07-03 18:55 - 000000062 _____ C:\Users\t.kurchina\AppData\Roaming\README.txt
2019-07-03 18:55 - 2019-07-03 18:55 - 000000062 _____ C:\Users\t.kurchina\AppData\README.txt
2019-07-03 18:55 - 2019-07-03 18:55 - 000000062 _____ C:\Users\t.kurchina\AppData\LocalLow\README.txt
2019-07-03 18:53 - 2019-07-03 18:53 - 000000062 _____ C:\Users\t.kurchina\AppData\Local\README.txt
2019-07-03 18:53 - 2019-07-03 18:53 - 000000062 _____ C:\Users\s.amelkin\README.txt
2019-07-03 18:53 - 2019-07-03 18:53 - 000000062 _____ C:\Users\s.amelkin\Downloads\README.txt
2019-07-03 18:53 - 2019-07-03 18:53 - 000000062 _____ C:\Users\s.amelkin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 18:52 - 2019-07-03 18:52 - 000000062 _____ C:\Users\s.amelkin\Documents\README.txt
2019-07-03 18:52 - 2019-07-03 18:52 - 000000062 _____ C:\Users\s.amelkin\Desktop\README.txt
2019-07-03 18:52 - 2019-07-03 18:52 - 000000062 _____ C:\Users\s.amelkin\AppData\Roaming\README.txt
2019-07-03 18:52 - 2019-07-03 18:52 - 000000062 _____ C:\Users\s.amelkin\AppData\README.txt
2019-07-03 18:50 - 2019-07-03 18:50 - 000000062 _____ C:\Users\s.amelkin\AppData\LocalLow\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\s.amelkin\AppData\Local\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Public\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Public\Downloads\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\Downloads\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\Documents\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\Desktop\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\AppData\Roaming\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\AppData\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default\AppData\Local\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default User\Downloads\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default User\Documents\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default User\Desktop\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default User\AppData\Roaming\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default User\AppData\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Default User\AppData\Local\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\Downloads\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\Documents\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\Desktop\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\AppData\Roaming\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\AppData\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ C:\Users\cryptopro\AppData\LocalLow\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\cryptopro\AppData\Local\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\Downloads\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\Documents\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\Desktop\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\AppData\Roaming\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\AppData\README.txt
2019-07-03 18:47 - 2019-07-03 18:47 - 000000062 _____ C:\Users\Admin\AppData\LocalLow\README.txt
2019-07-03 18:46 - 2019-07-03 19:22 - 000000776 _____ C:\Users\Все пользователи\README.txt
2019-07-03 18:46 - 2019-07-03 19:22 - 000000776 _____ C:\ProgramData\README.txt
2019-07-03 18:46 - 2019-07-03 18:48 - 000000776 _____ C:\Users\Public\Documents\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-03 18:46 - 2019-07-03 18:48 - 000000776 _____ C:\Users\Public\Desktop\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-03 18:46 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Public\Documents\README.txt
2019-07-03 18:46 - 2019-07-03 18:48 - 000000062 _____ C:\Users\Public\Desktop\README.txt
2019-07-03 18:46 - 2019-07-03 18:47 - 000000776 _____ C:\Users\Все пользователи\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-03 18:46 - 2019-07-03 18:47 - 000000776 _____ C:\ProgramData\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-03 18:46 - 2019-07-03 18:46 - 000000062 _____ C:\Users\Admin\AppData\Local\README.txt
2019-07-03 18:46 - 2019-07-03 18:46 - 000000062 _____ C:\ProgramData\Microsoft\Windows\Start Menu\README.txt
2019-07-03 18:46 - 2019-07-03 18:46 - 000000062 _____ C:\Program Files (x86)\README.txt
2019-07-03 18:43 - 2019-07-03 18:43 - 000000062 _____ C:\Program Files\README.txt
2019-07-03 18:38 - 2019-07-03 18:38 - 000000062 _____ C:\Program Files\Common Files\README.txt
2019-07-03 18:34 - 2019-07-03 18:48 - 000000776 _____ C:\Users\email-mr.yoba@aol.com.ver-CS 1.6.id-.fname-README.txt.cs16
2019-07-03 18:14 - 2019-06-25 23:18 - 000473088 _____ C:\Users\cryptopro\Downloads\ru4.exe
2019-07-03 18:43 - 2019-07-03 18:43 - 000000062 _____ () C:\Program Files\README.txt
2019-07-03 18:46 - 2019-07-03 18:46 - 000000062 _____ () C:\Program Files (x86)\README.txt
2019-07-03 18:38 - 2019-07-03 18:38 - 000000062 _____ () C:\Program Files\Common Files\README.txt
2019-07-03 18:45 - 2019-07-03 18:45 - 000000062 _____ () C:\Program Files (x86)\Common Files\README.txt
2019-07-03 18:52 - 2019-07-03 18:52 - 000000062 _____ () C:\Users\s.amelkin\AppData\Roaming\README.txt
2019-07-03 18:50 - 2019-07-03 18:50 - 000000062 _____ () C:\Users\s.amelkin\AppData\Roaming\Microsoft\README.txt
2019-07-03 18:48 - 2019-07-03 18:48 - 000000062 _____ () C:\Users\s.amelkin\AppData\Local\README.txt
EmptyTemp:
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.
 
Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!
 
Войдите или зарегистрируйтесь для ответа.
Назад
Сверху Снизу