dmikl 0 Опубликовано 21 апреля, 2017 Share Опубликовано 21 апреля, 2017 (изменено) Открыли файл в письме, зашифровал все файлы doc и xls, размер сохранился, дата у всех одна и та же. в свойствах папок на рабочем столе следующая информация: C:\Windows\system32\cmd.exe /c start explorer.exe "Users" & type "4db88aebcb19841572.exe" > "%temp%\4db88aebcb19841572.exe" && "%temp%\4db логи Farbar Recovery Scan Too во вложении CollectionLog-2017.04.21-14.38.zip Addition.txt FRST.txt Shortcut.txt Изменено 21 апреля, 2017 пользователем dmikl Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 21 апреля, 2017 Share Опубликовано 21 апреля, 2017 Здравствуйте! Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3); RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1); RebootWindows(false); end. Компьютер перезагрузится. Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: Startup: C:\Users\adm\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RU0AB-60FOF-KTKRF-TZTZT-GGOHT-REZYY.html [2017-04-21] () Startup: C:\Users\Галина Ивановна\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RU60B-14FOR-XTEKK-TZTZT-GFFOT-RGFYY.html [2017-04-21] () GroupPolicy: Restriction <======= ATTENTION GroupPolicyScripts: Restriction <======= ATTENTION 2017-04-21 13:38 - 2017-04-21 13:38 - 00016664 _____ C:\Users\adm\RU0AB-60FOF-KTKRF-TZTZT-GGOHT-REZYY.html 2017-04-21 13:38 - 2017-04-21 13:38 - 00016664 _____ C:\Users\adm\Desktop\RU0AB-60FOF-KTKRF-TZTZT-GGOHT-REZYY.html 2017-04-21 13:38 - 2017-04-21 13:38 - 00016664 _____ C:\Users\adm\AppData\Roaming\RU0AB-60FOF-KTKRF-TZTZT-GGOHT-REZYY.html 2017-04-21 13:38 - 2017-04-21 13:38 - 00016664 _____ C:\RU0AB-60FOF-KTKRF-TZTZT-GGOHT-REZYY.html 2017-04-21 13:37 - 2017-04-21 13:40 - 02553560 _____ C:\Users\adm\AppData\Roaming\1894816133 2017-04-21 10:52 - 2017-04-21 10:52 - 00016664 _____ C:\Users\Галина Ивановна\RU60B-14FOR-XTEKK-TZTZT-GFFOT-RGFYY.html 2017-04-21 10:52 - 2017-04-21 10:52 - 00016664 _____ C:\Users\Галина Ивановна\AppData\Roaming\RU60B-14FOR-XTEKK-TZTZT-GFFOT-RGFYY.html 2017-04-21 10:51 - 2017-04-21 11:18 - 02528520 _____ C:\Users\Галина Ивановна\AppData\Roaming\1894816133 Reboot: endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
dmikl 0 Опубликовано 21 апреля, 2017 Автор Share Опубликовано 21 апреля, 2017 Прикрепил во вложении Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 21 апреля, 2017 Share Опубликовано 21 апреля, 2017 Вымогатель - Spora, с расшифровкой помочь не сможем. Цитата Ссылка на сообщение Поделиться на другие сайты
regist 617 Опубликовано 21 апреля, 2017 Share Опубликовано 21 апреля, 2017 +@dmikl, смените браузер по умолчанию. У вас ассоциации на протоколы сбиты. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.