Pavel_help 0 Опубликовано 29 мая, 2017 Share Опубликовано 29 мая, 2017 Здравствуйте, подхватил вирус-шифровальщик перейдя по ссылке из письма. Архив с логами вкладываю. Жду дальнейших указаний. CollectionLog-2017.05.29-10.07.zip Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 29 мая, 2017 Share Опубликовано 29 мая, 2017 Что стало с именами зашифрованных файлов? Цитата Ссылка на сообщение Поделиться на другие сайты
Pavel_help 0 Опубликовано 29 мая, 2017 Автор Share Опубликовано 29 мая, 2017 +bAR6AkQIK06BNT8wC9rj3hoJXqJ1ChdoY0wFLtuLtM=.9D9BBDB4C32766CD9108.crypted000007 вот пример файла который раньше был фотографией. всех объединяет расширение .crypted000007 Прикрепляю записку вируса-шифровальщика с инструкцией README1.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 30 мая, 2017 Share Опубликовано 30 мая, 2017 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Цитата Ссылка на сообщение Поделиться на другие сайты
Pavel_help 0 Опубликовано 30 мая, 2017 Автор Share Опубликовано 30 мая, 2017 Архив с логами во вложении. addition+FRST.rar Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 30 мая, 2017 Share Опубликовано 30 мая, 2017 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: 2017-05-20 19:22 - 2017-05-21 15:47 - 00000000 __SHD C:\Users\Все пользователи\services 2017-05-20 19:22 - 2017-05-21 15:47 - 00000000 __SHD C:\ProgramData\services 2017-05-20 19:21 - 2017-05-21 15:48 - 00000000 __SHD C:\Users\Все пользователи\Csrss 2017-05-20 19:21 - 2017-05-21 15:48 - 00000000 __SHD C:\ProgramData\Csrss 2017-05-20 19:21 - 2017-05-20 19:21 - 03148854 _____ C:\Users\макс\AppData\Roaming\40158BB940158BB9.bmp 2017-05-19 09:20 - 2017-05-21 15:47 - 00000000 __SHD C:\Users\Все пользователи\Windows 2017-05-19 09:20 - 2017-05-21 15:47 - 00000000 __SHD C:\ProgramData\Windows Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. Цитата Ссылка на сообщение Поделиться на другие сайты
Pavel_help 0 Опубликовано 30 мая, 2017 Автор Share Опубликовано 30 мая, 2017 выполнил. Лог прилагаю Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.