Ransomware
Resuelto
spoon62420
-
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención -
Malekal_morte- Mensajes publicados 178136 Fecha de registro Estado Moderador, Colaborador de seguridad Última intervención -
Hola,
fui infectado por un ransomware y tengo los 3 enlaces solicitados.
¿Puedes ayudarme?
gracias de antemano
Configuración: Windows 7 / Internet Explorer 10.0
fui infectado por un ransomware y tengo los 3 enlaces solicitados.
¿Puedes ayudarme?
gracias de antemano
Configuración: Windows 7 / Internet Explorer 10.0
3 respuestas
-
Hola,
es necesario proporcionar los enlaces adjuntos de los informes aquí, de lo contrario no podemos leerlos.
Por favor, presione una tecla para continuar con la desinfección... -
Solo restos,
El ordenador ha sido infectado por Win64/Sathurbot.A y Win32/Boaxxe
que ha dejado CryptoWall.
ESET tuvo que eliminar Boaxxe.
Aquí está la corrección a realizar con FRST. Puedes ayudarte de esta nota explicativa con capturas de pantalla.
Abre el bloc de notas: Tecla de Windows + R,
En el campo "Ejecutar", escribe notepad y OK.
Copia/Pega en él lo siguiente:
CreateRestorePoint:
CloseProcesses:
ShellIconOverlayIdentifiers: [1SecureIconsProvider] -> {FC9D8189-520A-4417-AED7-9EAC810C6FBA} => C:\ProgramData\Microsoft\Secure\Icons\SecureIconsProvider.dll No hay archivo
2015-08-08 15:19 - 2015-08-08 15:19 - 0000000 _____ () C:\Users\admin\AppData\Roaming\.sys
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.URL
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.URL
2015-08-17 19:15 - 2015-08-17 19:16 - 0019968 ___SH () C:\Users\admin\AppData\Roaming\Microsoft\Thumbs.db
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.URL
2015-06-03 19:19 - 2015-06-14 16:38 - 0000616 ____H () C:\ProgramData\@system.temp
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\ProgramData\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\ProgramData\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\ProgramData\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\ProgramData\HELP_DECRYPT.URL
2015-06-18 14:43 - 2015-07-15 18:17 - 0000126 _____ () C:\ProgramData\search_result.xml
2014-10-26 17:38 - 2014-10-26 17:38 - 0004991 _____ () C:\ProgramData\xhbjddli.elu
Task: {1CC83DE5-591F-42CF-B744-D5F876E79983} - System32\Tasks\{C3F51019-7CEE-4970-97BC-3384F616878B} => pcalua.exe -a C:\ProgramData\BreakingNewsAlert\uninstall.exe -c /kb=y /ic=1
Task: {5906FF6E-5D1C-433F-8357-D5204734BFC1} - System32\Tasks\Security Center Update - 3980801789 => C:\Users\admin\AppData\Roaming\Ocyrypqa\ykmecef.exe <==== ATENCIÓN
Task: {6DDE1CFB-81E2-4373-903D-4979D91E46BD} - System32\Tasks\Security Center Update - 2388764943 => C:\Users\admin\AppData\Roaming\Tuesxuaq\uxotpoc.exe <==== ATENCIÓN
Una vez pegado el texto en el Bloc de notas,
Menú "Archivo" y luego "Guardar como",
A la izquierda, colócate en el Escritorio,
En el campo de abajo, nombre del archivo pon: fixlist.txt
Haz clic en "Guardar", esto creará fixlist.txt en el Escritorio.
Reinicia FRST y haz clic en el botón "Corregir / Fix"
Puede que sea necesario un reinicio (no es obligatorio)
Aparecerá un archivo de texto, copia/pega el contenido aquí en un nuevo mensaje.
Reinicia el ordenador.
Por favor, presiona una tecla para continuar con la desinfección...-
Resultados de la corrección de Farbar Recovery Scan Tool (x64) Versión: 29-08-2016
Ejecutado por admin (30-08-2016 16:39:16) Ejecución:1
Ejecutado desde C:\Users\admin\Desktop
Perfiles cargados: admin & UpdatusUser (Perfiles disponibles: admin & UpdatusUser)
Modo de arranque: Normal
==============================================
contenido del fixlist:
CrearPuntoDeRestauración:
CerrarProcesos:
ShellIconOverlayIdentifiers: [1SecureIconsProvider] -> {FC9D8189-520A-4417-AED7-9EAC810C6FBA} => C:\ProgramData\Microsoft\Secure\Icons\SecureIconsProvider.dll No hay archivo
2015-08-08 15:19 - 2015-08-08 15:19 - 0000000 _____ () C:\Users\admin\AppData\Roaming\.sys
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\Users\admin\AppData\Roaming\HELP_DECRYPT.URL
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.URL
2015-08-17 19:15 - 2015-08-17 19:16 - 0019968 ___SH () C:\Users\admin\AppData\Roaming\Microsoft\Thumbs.db
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\Users\admin\AppData\Local\HELP_DECRYPT.URL
2015-06-03 19:19 - 2015-06-14 16:38 - 0000616 ____H () C:\ProgramData\@system.temp
2015-06-07 15:06 - 2015-06-07 15:06 - 0009150 _____ () C:\ProgramData\HELP_DECRYPT.HTML
2015-06-07 15:06 - 2015-06-07 15:06 - 0047560 _____ () C:\ProgramData\HELP_DECRYPT.PNG
2015-06-07 15:06 - 2015-06-07 15:06 - 0004766 _____ () C:\ProgramData\HELP_DECRYPT.TXT
2015-06-07 15:06 - 2015-06-07 15:06 - 0000304 _____ () C:\ProgramData\HELP_DECRYPT.URL
2015-06-18 14:43 - 2015-07-15 18:17 - 0000126 _____ () C:\ProgramData\search_result.xml
2014-10-26 17:38 - 2014-10-26 17:38 - 0004991 _____ () C:\ProgramData\xhbjddli.elu
Tarea: {1CC83DE5-591F-42CF-B744-D5F876E79983} - System32\Tasks\{C3F51019-7CEE-4970-97BC-3384F616878B} => pcalua.exe -a C:\ProgramData\BreakingNewsAlert\uninstall.exe -c /kb=y /ic=1
Tarea: {5906FF6E-5D1C-433F-8357-D5204734BFC1} - System32\Tasks\Actualización del Centro de Seguridad - 3980801789 => C:\Users\admin\AppData\Roaming\Ocyrypqa\ykmecef.exe <==== ATENCIÓN
Tarea: {6DDE1CFB-81E2-4373-903D-4979D91E46BD} - System32\Tasks\Actualización del Centro de Seguridad - 2388764943 => C:\Users\admin\AppData\Roaming\Tuesxuaq\uxotpoc.exe <==== ATENCIÓN
El Punto de restauración se creó con éxito.
Proceso cerrado con éxito.
"HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\ShellIconOverlayIdentifiers\1SecureIconsProvider" => clave(s) eliminada(s) con éxito
"HKCR\CLSID\{FC9D8189-520A-4417-AED7-9EAC810C6FBA}" => clave(s) eliminada(s) con éxito
"C:\Users\admin\AppData\Roaming\.sys" => no encontrado(a).
C:\Users\admin\AppData\Roaming\HELP_DECRYPT.HTML => movido(a) con éxito
C:\Users\admin\AppData\Roaming\HELP_DECRYPT.PNG => movido(a) con éxito
C:\Users\admin\AppData\Roaming\HELP_DECRYPT.TXT => movido(a) con éxito
C:\Users\admin\AppData\Roaming\HELP_DECRYPT.URL => movido(a) con éxito
C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.HTML => movido(a) con éxito
C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.PNG => movido(a) con éxito
C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.TXT => movido(a) con éxito
C:\Users\admin\AppData\Roaming\Microsoft\HELP_DECRYPT.URL => movido(a) con éxito
C:\Users\admin\AppData\Roaming\Microsoft\Thumbs.db => movido(a) con éxito
C:\Users\admin\AppData\Local\HELP_DECRYPT.HTML => movido(a) con éxito
C:\Users\admin\AppData\Local\HELP_DECRYPT.PNG => movido(a) con éxito
C:\Users\admin\AppData\Local\HELP_DECRYPT.TXT => movido(a) con éxito
C:\Users\admin\AppData\Local\HELP_DECRYPT.URL => movido(a) con éxito
C:\ProgramData\@system.temp => movido(a) con éxito
C:\ProgramData\HELP_DECRYPT.HTML => movido(a) con éxito
C:\ProgramData\HELP_DECRYPT.PNG => movido(a) con éxito
C:\ProgramData\HELP_DECRYPT.TXT => movido(a) con éxito
C:\ProgramData\HELP_DECRYPT.URL => movido(a) con éxito
C:\ProgramData\search_result.xml => movido(a) con éxito
C:\ProgramData\xhbjddli.elu => movido(a) con éxito
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{1CC83DE5-591F-42CF-B744-D5F876E79983}" => clave(s) eliminada(s) con éxito
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{1CC83DE5-591F-42CF-B744-D5F876E79983}" => clave(s) eliminada(s) con éxito
C:\Windows\System32\Tasks\{C3F51019-7CEE-4970-97BC-3384F616878B} => movido(a) con éxito
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\{C3F51019-7CEE-4970-97BC-3384F616878B}" => clave(s) eliminada(s) con éxito
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{5906FF6E-5D1C-433F-8357-D5204734BFC1}" => clave(s) eliminada(s) con éxito
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{5906FF6E-5D1C-433F-8357-D5204734BFC1}" => clave(s) eliminada(s) con éxito
C:\Windows\System32\Tasks\Actualización del Centro de Seguridad - 3980801789 => movido(a) con éxito
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Actualización del Centro de Seguridad - 3980801789 => clave no encontrada.
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Plain\{6DDE1CFB-81E2-4373-903D-4979D91E46BD}" => clave(s) eliminada(s) con éxito
"HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{6DDE1CFB-81E2-4373-903D-4979D91E46BD}" => clave(s) eliminada(s) con éxito
C:\Windows\System32\Tasks\Actualización del Centro de Seguridad - 2388764943 => movido(a) con éxito
HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\Actualización del Centro de Seguridad - 2388764943 => clave no encontrada.
El sistema tuvo que reiniciarse.Fin de Fixlog 16:39:25
-
-
Aquí tienes...
Para la recuperación de los archivos, probablemente está muerto.
Refuerza la seguridad de tu Windows: Cómo asegurar mi Windows
En particular contra los exploits web.
--
Por favor, presiona una tecla para continuar con la desinfección...
