Computador possivelmente com ransomware, extensão ".lalo" e tb "start page" abrindo várias abas .

mvsimao disse:

Boa noite, pessoal.

Meu computador aparentemente foi infectado com um ramsoware que adiciona extensão ".lalo" e criptografa todos os arquivos que ele "contamina" de acordo com o que li no Google. Além disso tem umas "start pages" abrindo várias abas automaticamente no Internet Explorer, o link que aparece é o "thebestofferintheweb.com", elas se acumulam, sobrepostas e são muitas páginas que vão abrindo, tornando impossível trabalhar no PC. Eu já tentei alguns procedimentos como a restauração do sistema, fiz a mesma até em modo de segurança mas nem mesmo assim a restauração obteve êxito pois deu mensagem informando que a mesma não foi concluída devido a interferência de um antivírus, mas não tem nenhum.

Seguem abaixo os links do "Farbar Recovery Tool Scan" que geraram os logs:

- https://www.cjoint.com/c/JDsagEOo3Hl

- https://www.cjoint.com/c/JDsaiEasGKl

Desta maneira, peço humildemente a ajuda de vcs para poder executar uma limpeza no PC e remover estes problemas, pois não consigo fazer nada, não estou conseguindo utilizar a máquina para trabalhar na mesma.

Desde já agradeço por toda ajuda recebida.

Grato,

mvsimao.

C:\Users\ADAPEC - AP5916\Downloads\tdsskiller.exe.lalo
C:\Users\ADAPEC - AP5916\Downloads\rkill.exe.lalo
C:\Users\ADAPEC - AP5916\Downloads\JRT.exe.lalo

C:\Users\ADAPEC - AP5916\Downloads\IDM 6.36 Build 7 + ATIVADOR - MestreTM
C:\Users\ADAPEC - AP5916\Downloads\mini-KMS_Activator_v1.053.rar.lalo

Administrador (S-1-5-21-634166579-3770762101-2746173547-500 - Administrator - Enabled)

mvsimao disse:

Boa noite, amigos.

Agradeço por toda a ajuda recebida, foram ensinamentos válidos. De todos os três colegas.

Eu realizei alguns procedimentos utilizando alguns programas no site da Bleeping Computer (ComboFix, AdwCleaner, RKill, Junkware Removal Tool, TDSSKiller), também usei o Malwarebytes e o HitmanPro para tentar realizar a limpeza aqui.

Após esses procedimentos concluídos, seguem abaixo os logs do Farbar Recovery Tool:

- https://www.cjoint.com/c/JDswLnHCEAj

- https://www.cjoint.com/c/JDswLBueLTj

Não tenho plena certeza se consegui realizar uma limpeza completa mas o computador não está mais apresentando sinais de ransomware, gostaria que os amigos analisassem os logs e me dissessem se o PC está "limpo" realmente.

A boa notícia é que eu também consegui recuperar os arquivos criptografados usando o ShadowExplorer para restaurar os arquivos que foram criptografados pelo ransomware. E o uso do Shadow deu certo, recuperei os arquivos.

Sem mais para o momento, fico no aguardo.

Grato,

- mvsimao.

C:\Users\ADAPEC - AP5916\Desktop\~$RASCUNHO VEGETAL.xlsx.lalo
C:\Users\ADAPEC - AP5916\Documents\~$CUMENTOS NECESSÁRIOS NA FISCALIZAÇÃO VEGETAL.docx.lalo
C:\Users\ADAPEC - AP5916\Desktop\~$. TERMO DE NOTIFICAÇÃO.doc.lalo
C:\Users\ADAPEC - AP5916\Desktop\~WRL0005.tmp.lalo
C:\Users\ADAPEC - AP5916\Desktop\~$médios naturais para os nervos.docx.lalo
C:\Users\ADAPEC - AP5916\Desktop\~$SCRIÇÕES.docx.lalo
C:\Users\ADAPEC - AP5916\Desktop\~WRL3451.tmp.lalo
C:\Users\ADAPEC - AP5916\Documents\Thumbs.db.lalo
C:\Users\ADAPEC - AP5916\Documents\~$Então.docx.lalo
C:\Users\ADAPEC - AP5916\Downloads\~$NTROLE.docx.lalo
C:\Users\ADAPEC - AP5916\Desktop\~$LATÓRIO DO TRÂNSITO DE VEGETAIS.doc.lalo
C:\Users\ADAPEC - AP5916\Desktop\~$BOLÃO CHAMPIONS LEAGUE.xlsx.lalo
C:\Users\ADAPEC - AP5916\Downloads\~$calculo_restituicao_financiamento_veiculo_nov2017.xlsb.lalo

C:\$AV_ASW

C:\Users\ADAPEC - AP5916\AppData\Roaming\50bkhkw4lqt\ikmjlcorpst.exe
C:\Users\ADAPEC - AP5916\AppData\Roaming\djdylfm3hsi\0fxfbvno4eg.exe
C:\Users\ADAPEC - AP5916\AppData\Roaming\juxjmy5ce5r\psd5tfz2zmt.exe
C:\Users\ADAPEC - AP5916\AppData\Roaming\kgplohe1cyv\hiem4ulkq5i.exe
C:\Users\ADAPEC - AP5916\AppData\Roaming\lssi0pijtr0\xslp3rlcw1h.exe
C:\Users\ADAPEC - AP5916\AppData\Roaming\omjue2brsnb\ss2sdzrdrai.exe
C:\Users\ADAPEC - AP5916\AppData\Roaming\omk2asofb5t\r1ie1tmh22u.exe
C:\Program Files (x86)\rygdfv\460650216.exe