Перейти к содержанию

Dantes48

Новички
  • Публикаций

    24
  • Зарегистрирован

  • Посещение

Репутация

0

Информация о Dantes48

  • Статус
    Новичок
  1. Спасибо за помощь, если появится дешифратор - уведомите?
  2. Лог во вложении. После снятия образа зараженной системы попробую восстановить по точкам восстановления. DigiSign.rar
  3. Установлена система по Типу Zver, поэтому буду производить установку новой ОС.
  4. Чистка системы не нужна, ОС буду переставлять, интересует именно возможность расшифровки
  5. Это у нас продолжается очистка системы? Или уточнение логов для возможности дешифрации?
  6. Лог сделал еще раз (программа точно из вашей ссылки) Файлы в архиве, документы и одна стандартная картика HiJackThis.log 01 - Шифр.rar
  7. Ответ от каспера: Благодарим за обращение в Антивирусную Лабораторию Присланные вами файлы были проверены в автоматическом режиме. В антивирусных базах информация по присланным вами файлам отсутствует: quarantine.zip Файлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте. Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него. Антивирусная Лаборатория, Kaspersky Lab HQ Клан номер от Каспера: KLAN-6881610597
  8. Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); ClearQuarantineEx(true); QuarantineFile('C:\Users\admin\AppData\Local\SNARE\Snarer.dll', ''); QuarantineFile('C:\Users\admin\AppData\Roaming\9382841\674291.exe', ''); QuarantineFileF('c:\users\admin\appdata\local\snare', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.ps1, *.js*, *.tmp*', true, '', 0 , 0); QuarantineFileF('C:\Users\admin\AppData\Roaming\9382841\', '*.exe, *.dll, *.sys, *.bat,
×
×
  • Создать...