OlegKonst

Результат загрузки Файл сохранён как 180830_192802_quarantine_5b88454230f2d.zip Размер файла 1684691 MD5 9cc81514711d43380478c705527d1e2e CollectionLog-2018.08.30-22.41.zip

Прикрепил файл протоколов CollectionLog-2018.08.30-20.38.zip

Вирус: Trojan.Win32.Miner.uofh Файл: C:\Windows\SystemNode\0.0.2.2\workerDll.dll Trojan.Win32.Miner.uobj Файл: C:\Windows\Temp\old-moonlight.dll При попытке их удалить Kaspersky предлагает перезагрузить комп, но после загрузки трояны снова появляются. Пытался чистить Kaspersky Free, Dr web cureit и Kaspersky Virus Removal Tool - не помогло! Помогите пожалуйста.

Ransom:Win32/Troldesh.A Расширение файла: .better_call_saul Сайт << VirusInfo >> - Помощь в расшифровке файлов, пострадавших от троянов-шифровальщиков. Подскажите пожалуйста - есть смысл обратиться на этот сайт для расшифровки закодированных файлов, или вирус мощный и раскодировке не подлежит?

Спасибо Mike1 за проделанную работу! Все очень быстро, просто, удобно и понятно! Успехов в работе! И не ешь мышек)

После всей проделанной работы, хочется узнать вашу рекомендацию. 1) Возможно ли, что вирус где то спрятался (зацепился за файл) и ждёт сигнала проявить себя вновь? 2) Могли ли быть файлы ОС повреждены при атаке и в дальнейшем это отразится на работе компьютера? 3) И главное! Как следствие предыдущих вопросов, надо ли переустановить ОС? Спасибо.

Прикреплён файл: Fixlog Fixlog.txt

Прикрепляю отчеты: (FRST) и (Addition). В компьютере есть не важная информация (игры), которую легко потом восстановить. Могу её удалить, для уменьшения объёма сбора информации для вас, в дальнейшем. Что посоветуете? Прочёл сегодня на форуме похожую тему, просмотрел свои файлы, у меня тоже: better_call_saul. Из прочтённого понял, что перекодированные файлы не восстановить и желательно переустановить ОС. Подскажите пожалуйста, правильно ли я понял "приговор"? Может тогда не отнимать у вас время по этой теме? Сохранился загрузочный файл с Вирусом. Надо ли отправлять в лабораторию Касперск

AdwCleaner[C1] - файл с удалёнными программами. AdwCleanerC1.txt

Файл: AdwCleaner[s1].txt AdwCleanerS1.txt

Прикрепляю новые файлы.. CollectionLog-2016.04.23-17.19.zip hijackthis.log

Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код: 3EEC0DEF1475BF365F83|0 на электронный адрес 1986Frederick.MacAlister@gmail.com . Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. Если вы всё же хотите попытаться, то предварительно сделайте резервные копии файлов, иначе в случае их изменения расшифровка станет невозможной ни при каких условиях. Если вы не получили ответа по вышеуказанному адресу в течение 48 часов (и только в этом случае!), воспользуйтесь резервным адр