Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Вечером, по привычке, решила заглянуть ВКонтакт... ... :) ...

 

Сообщение от модератора Falcon
Карантин virusinfo_cure.zip удален. В дальнейшем загружать его не нужно.

post-15731-1270658751_thumb.jpg

virusinfo_syscure.zip

Vba32ArkitLog.zip

Опубликовано

акройте/выгрузите все программы кроме Internet Explorer.

Отключите:

ПК от интернета/локальной сети.

 

Выполните скрипт в avz

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
DelCLSID('{13POP6M8-1MAD-24AD-JIM1-73OP5G2223335}');
QuarantineFile('C:\JAMA\CRAFT\pop.exe','');
DeleteFile('C:\JAMA\CRAFT\pop.exe');
DeleteFileMask('C:\JAMA', '*.*', true);
DeleteDirectory('C:\JAMA');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

ПК перезагрузится.

 

Выполнить скрипт в AVZ.

var
 qfolder: string;
 qname: string;
begin
 qname := GetAVZDirectory + '..\Quarantine\quarantine.zip';
 qfolder := ExtractFilePath(qname);
 if (not DirectoryExists(qfolder)) then CreateDirectory(qfolder);
 CreateQurantineArchive(qname);
 ExecuteFile('explorer.exe', qfolder, 1, 0, false);
end.

Вы увидите папку с архивом. Это - карантин.

Карантин отправьте через форму http://support.kaspersky.ru/virlab/helpdesk.html . В строке "Подробное описание возникшей ситуации:", напишите пароль на архив "virus"(без кавычек), в строке "Электронный адрес:" укажите свой электронный адрес. Полученный ответ сообщите здесь.

Сделайте новые логи.

  • 2 недели спустя...
Опубликовано

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит антивирус с последними обновлениями. Письмо будет передано на рассмотрение вирусному аналитику.

 

Вредоносный код в файле не обнаружен.

Сообщение от модератора Apollon
Убрал личные данные
Опубликовано
как их сделать? подскажите, пожалуйста

Правила заново выполнить.

Опубликовано

В компьютерах я не разбираюсь - хочу переустановить Windows самостоятельно.

подскажите, пожалуйста, что-то вроде программы, которая сама всю работу сделает, без моего участия

или подобное невозможно?

Опубликовано
В компьютерах я не разбираюсь - хочу переустановить Windows самостоятельно.

подскажите, пожалуйста, что-то вроде программы, которая сама всю работу сделает, без моего участия

или подобное невозможно?

Если собираетесь лечится долечивайтесь, если нет то переезжаем в этот отдел!

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • xoti02
      Автор xoti02
      Здравствуйте. Сегодня столкнулся с таким, новым, лля меня явлением в Касперском, как "заблокирована сетевая атака". Честно, я не знаю откуда это и т.д. и т.п. Ноутбуком пользуюсь уже 4 года и даже, порой, скачивал игры с не самых надёжных сайтов, но подобное впервые. Могу, конечно, предположить, что это из-за игр (раз в год, как говориться) либо из-за "запрет лискорда и ютуба", либо из-за чего другого, но не знаю. Думал меня никогда не коснётся, но увы...
      Каждые РОВНО 2 минуты(хотя 1 раз до этого поста и пару раз уже при нём было отставание ровно на 1 - 2 секунды) и вот уже пол часа получаю "Заблокирована сетевая атака", и мол название у неё "Scan.Generic.PortScan.UDP", причём с разных портов, но с одного МАС-адреса. При чём сам Касперский каких-то супер проблемных файлов не видит.
      На сайте увидел, что было много пободных случаев, но я не понял особо в чём она заключается и как ее решить, ну и в целом насколько это опасно и т.д.
      Честно, уже становится очень страшно, очень не по себе от этой ситуации. Не хочется расставаться с ноутбуком, так как он мне ещё требуется для учёбы и т.д. На всякий случай я уже конечно вышел отовсюду, откуда мог, кроме почт, но тем не менее...
      Надеюсь на скорейшую помощь...

    • khortys
      Автор khortys
      Добрый день! Меня взломали, заблокировали файлы и теперь вымогают деньги, оставили почту. Пришел сюда потому что не знаю что делать.
      К сожалению самого файл шифровальщика найти не удалось.
      Прикрепляю логи (server1.zip), пару зашифрованных файлов и письмо вымогателей (temp.zip).
      server1.zip temp.zip
    • denisk2107
      Автор denisk2107
      Здравствуйте!Попал и я файлы в расширении ooo4ps,диски кроме системного заблокированы bitlocker.Как я понимаю,взломали меня через учётку usr1cv8.Первые фалы по времени нашёл там в temp.Нашел там 4 испольняемых файла,сохранил их себе,с сервера удалил.Вложил файлы которые обычно просят в других ветках на эту же тему.Буду благодарен любой помощи
      file.rar report_2025.01.17_20.22.04.klr.rar
    • sema2509_ru
      Автор sema2509_ru
      В дискорде рассылают рекламу казино с меллстроем. Я понял это скорее всего запрет, я уже удалил запрет и много троянов удалил, майнеры даже были, но всё равно.. Что мне делать?
    • Zero69
      Автор Zero69
      Добрый день!
       
      Столкнулись с проблемой шифровки всех файлов на ПК. 
      Системные файлы не затронуты - только пользовательские.
      Пробовал расшифровать на сайте nomoreransom.org, но безуспешно.
      Снять логи с ПК сейчас не возможно, в архив приложил 2 зашифрованных файла и txt файл с требованием выкупа.
      virus.zip
×
×
  • Создать...