Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте!

 

Увы, расшифровки этой версии вымогателя нет.

Для очистки следов дополнительно:

 

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.

Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на сообщение
Поделиться на другие сайты

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:

    Start::
    CreateRestorePoint:
    GroupPolicy: Restriction - Chrome <==== ATTENTION
    CHR HKLM\SOFTWARE\Policies\Google: Restriction <==== ATTENTION
    2019-09-02 09:37 - 2019-09-02 09:37 - 000000000 __SHD C:\Documents and Settings\All Users\Application Data\SysWOW64
    2019-09-02 09:35 - 2019-09-02 09:35 - 003932214 _____ C:\Documents and Settings\Казакова\Application Data\08E849A308E849A3.bmp
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README9.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README8.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README7.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README6.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README5.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README4.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README3.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README2.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README10.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\Казакова\Рабочий стол\README1.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
    2019-09-02 09:26 - 2019-09-02 09:26 - 000004150 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
    2019-08-29 13:11 - 2019-09-02 11:35 - 000000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
    Reboot:
    End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.

 

Подробнее читайте в этом руководстве.

 

 

Антивирус Касперского 6.0 для Windows Workstations Version: 6.0.4.1611 - очень устаревшая и не поддерживаемая версия. Обновите до KES10.

Ссылка на сообщение
Поделиться на другие сайты
  • Загрузите SecurityCheck by glax24 & Severnyj, сохраните утилиту на Рабочем столе и извлеките из архива.
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Ссылка на сообщение
Поделиться на другие сайты

------------------------------- [ Windows ] -------------------------------

Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз

------------------------------- [ HotFix ] --------------------------------

HotFix KB958644 Внимание! Скачать обновления

HotFix KB2347290 Внимание! Скачать обновления

HotFix KB3197835 Внимание! Скачать обновления

HotFix KB4012598 Внимание! Скачать обновления

HotFix KB4012583 Внимание! Скачать обновления

HotFix KB4022747 Внимание! Скачать обновления

HotFix KB4024323 Внимание! Скачать обновления

HotFix KB4025218 Внимание! Скачать обновления

HotFix KB4500331 Внимание! Скачать обновления

--------------------------- [ OtherUtilities ] ----------------------------

Microsoft Office Access 2007 v.12.0.6215.1000 Данная программа больше не поддерживается разработчиком.

Microsoft Office Excel 2007 v.12.0.6215.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice

Microsoft Office Outlook 2007 v.12.0.6215.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice

Microsoft Office PowerPoint 2007 v.12.0.6215.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice

Microsoft Office Word 2007 v.12.0.6215.1000 Данная программа больше не поддерживается разработчиком. Обновите Microsoft Office до последней версии или используйте Office Online или LibreOffice

-------------------------------- [ Arch ] ---------------------------------

Архиватор WinRAR (только удаление) Данная версия программы больше не поддерживается разработчиком.. Удалите старую версию, скачайте и установите новую.

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 32 ActiveX v.32.0.0.171 Внимание! Скачать обновления

Adobe Flash Player 32 NPAPI v.32.0.0.171 Внимание! Скачать обновления

Adobe Reader X - Russian v.10.0.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.

 

 

Читайте Рекомендации после удаления вредоносного ПО

Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

  • Похожий контент

    • morose
      От morose
      У меня есть этот файл, подскажите как отправить вам
       
      Сообщение от модератора kmscom Сообщение вынесено из темы Вирус-шифровальщик [blankqq@tuta.io].elpy  
    • Pupsik228
      От Pupsik228
      Здравствуйте.
      Недавно столкнулся с проблемой. После перезагрузки компьютера касперский жалуется на файл, файл находится в папке ProgramData там он не отображается(но если ввести в поиск название вируса то он виден) я пробовал удалить его антивирусом. и удалить саму папку с вирусом. и в обоих случаях это помогает, но после перезагрузки компьютера вирус восстанавливается, и антивирус снова жалуется на него.
      это будет видно на скриншотах. Надеюсь на вашу помощь)
      P.S. Я смотрел и вроде вирус не нагружает видеокарту и компьютер работает быстро, но все равно волнуюсь.


      CollectionLog-2024.03.25-15.50.zip
    • ryckovry
      От ryckovry
      Здравствуйте!

      Вчера заразила ноут троянами. Просканировала его утилитой Касперского, было найдено 13 вирусов, нажала «Лечить с перезагрузкой». Сканирование после лечения нашло ещё 3 трояна, которых до этого не было в отчёте, и 2 других опасных файла (на фото). Но ноут хотя бы перестал греться и шуметь как сумасшедший, и проц не разгоняется больше до 100. 

      Сегодня просканировала второй раз, Касперский ничего не нашёл. Но я сомневаюсь, что все трояны удалены и обезврежены. Хочу убедиться в этом, но сама не понимаю, как. Скажите, пожалуйста, что нужно сделать?

      Точку восстановления ОС пока не создавала.

      CollectionLog-2024.03.22-12.58.zip
    • grafbender
      От grafbender
      Доброго времени суток. Мой пк тормозит уже продолжительное время. Какого-либо внимания я этому не уделял, так как пользуюсь им редко. Однако, пару дней назад я совершая пробную операцию по покупке крипты, скопировал номер своего кошелька и направил на него деньги. Как оказалось каким то неведомым образом номер кошелька менялся прямо при копировании. Тут я и начал что то подозревать. Просканировав пк утилитой от Dr.Web, мне выдало целый список вирусов среди которых были трояны и btcmine. Только после удаления всех этих файлов, я решился посмотреть в интернете как с этим бороться, и понял что не все так просто. При повторном сканировании как Dr.Web так и Касперским более никаких вирусов не обнаруживается, однако полной уверенности от избавления у меня нету. Подсобите пожалуйста, какие шаги мне необходимо проделать  еще
      P.S. Нельзя назвать меня осторожным пользователем пользователем интернета, поэтому пиратского контента употребляется и употреблялось очень много, то есть торренты в моей жизни присутствуют.
      AV_block_remove_2024.03.12-20.03.log
    • Камиль Махмутянов
      От Камиль Махмутянов
      Доброго дня, антивирус обнаружил вирус HEUR:Trojan.Win64.Miner.gen. несколько раз удалял, но вирус каждый раз восстанавливается, а антивирус его удалить не может. Подскажите пожалуйста как можно решить эту проблему? Большо спасибо!!
      CollectionLog-2024.03.09-00.19.zip
×
×
  • Создать...