kislitsin 0 Опубликовано 11 декабря, 2018 Share Опубликовано 11 декабря, 2018 Добрых суток. Поймали шифровальщик <id>.[stopencrypt@qq.com].adobe Файл протоколов прикладываю. Спасибо! CollectionLog-2018.12.11-15.20.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 11 декабря, 2018 Share Опубликовано 11 декабря, 2018 Здравствуйте! Логи сделаны в терминальной сессии, сделайте их из консоли. Автологер об этом честно предупреждал, верно? Цитата Ссылка на сообщение Поделиться на другие сайты
kislitsin 0 Опубликовано 11 декабря, 2018 Автор Share Опубликовано 11 декабря, 2018 Здравствуйте! Логи сделаны в терминальной сессии, сделайте их из консоли. Автологер об этом честно предупреждал, верно? Имеется ввиду, что надо подключится локально, а не по удаленке и оттуда запустить? Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 11 декабря, 2018 Share Опубликовано 11 декабря, 2018 @kislitsin, да. Цитата Ссылка на сообщение Поделиться на другие сайты
kislitsin 0 Опубликовано 13 декабря, 2018 Автор Share Опубликовано 13 декабря, 2018 Вот с локального компьютера CollectionLog-2018.12.13-10.08.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 13 декабря, 2018 Share Опубликовано 13 декабря, 2018 В этот раз почему-то устаревшей версией Автологера собрали. Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\ProgramData\WindowsTask\csrss.vbs', ''); QuarantineFile('C:\Users\user\WINDOWS\system32\gatherWiredInfo.vbs', ''); DeleteFile('C:\ProgramData\WindowsTask\csrss.vbs', '32'); ExecuteSysClean; end. Пожалуйста, перезагрузите компьютер вручную. После перезагрузки, выполните такой скрипт: begin CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end.Файл quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.comПолученный ответ сообщите здесь (с указанием номера KLAN). Повторите логи по правилам. Для повторной диагностики запустите снова Autologger (предварительно скачайте актуальную версию по ссылке из правил). Прикрепите к следующему сообщению свежий CollectionLog. Цитата Ссылка на сообщение Поделиться на другие сайты
kislitsin 0 Опубликовано 17 декабря, 2018 Автор Share Опубликовано 17 декабря, 2018 Re: quarantine [KLAN-9259895032] Благодарим за обращение в Антивирусную Лабораторию Присланные вами файлы были проверены в автоматическом режиме.В антивирусных базах информация по присланным вами файлам отсутствует:quarantine.zipФайлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него.Антивирусная Лаборатория, Kaspersky Lab HQ"Ленинградское шоссе 39A/3, Москва, 125212, RussiaТелефон/Факс: + 7 (495) 797 8700 http://www.kaspersky.com https://www.securelist.com" Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 17 декабря, 2018 Share Опубликовано 17 декабря, 2018 Повторите логи по правилам. Для повторной диагностики запустите снова Autologger (предварительно скачайте актуальную версию по ссылке из правил). Прикрепите к следующему сообщению свежий CollectionLogЖдем. Цитата Ссылка на сообщение Поделиться на другие сайты
kislitsin 0 Опубликовано 17 декабря, 2018 Автор Share Опубликовано 17 декабря, 2018 Повторите логи по правилам. Для повторной диагностики запустите снова Autologger (предварительно скачайте актуальную версию по ссылке из правил). Прикрепите к следующему сообщению свежий CollectionLogЖдем. Ну вот когда из правил по ссылке - говорит, что устаревшая версия Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 17 декабря, 2018 Share Опубликовано 17 декабря, 2018 Скачайте еще раз. Только что проверил, уже не говорит. Цитата Ссылка на сообщение Поделиться на другие сайты
jamb 0 Опубликовано 17 декабря, 2018 Share Опубликовано 17 декабря, 2018 ...есть какието шансы на лечение этой([stopencrypt@qq.com) проблемы? Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 17 декабря, 2018 Share Опубликовано 17 декабря, 2018 @jamb, не пишите в чужой теме, не нарушайте правила. Вам ведь ответили в вашей. Цитата Ссылка на сообщение Поделиться на другие сайты
kislitsin 0 Опубликовано 17 декабря, 2018 Автор Share Опубликовано 17 декабря, 2018 Сделал новой версией CollectionLog-2018.12.17-14.21.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 17 декабря, 2018 Share Опубликовано 17 декабря, 2018 Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
kislitsin 0 Опубликовано 17 декабря, 2018 Автор Share Опубликовано 17 декабря, 2018 Готово Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.