Автор
Евгений Волков,
в Помощь в борьбе с шифровальщиками-вымогателями
-
Похожий контент
-
От Marchi
не знаю после чего конкретно началась проблема.
Довольно долго я просто игнорировал нытьё компа о каких то там разрешениях, мол, хочешь чтобы разрешили? на, радуйся.
Однако в какой-то момент просто надоело.
Пошёл разбираться что за лаунчер такой, обнаружил их аж 2 шт, снёс через обычное удаление программ ( и gt26-launcher и просто gt-launxer, оба снёс)
Комп стал ныть что какой-то там сценарий (tasklC.vbs) не может найти какой-то файл...
В общем очень хочется извести эту муть с ПК.
Видел в темах подобный случай, но побоялся делать по инструкции от туда, мало ли...
Помогите пожалуйста....
CollectionLog-2024.10.06-06.00.zip
-
От Crossbean
Доброго времени суток. Autoit v3 Script вирус подгружает систему на процентов 25. Открыть его расположение невозможно. При полноэкранном режиме в играх вылетает на мгновение командная строка и сразу закрывается.
Addition_03-10-2024 23.41.20.txt FRST_03-10-2024 23.41.20.txt
-
От ilyaperminov2010
Помогите, подцепил вирус, клипер какой то наверно. Началось всё с того что стал подменять номер кошелька в буфере. Когда начал разбираться то вирус стал закрывать диспетчер задач, папку ProgamData(открыл через другую прогу а в ней есть папка Avira которая не открывается и не удаляется), вкладки в браузере, браузер при поиске слова вирус и т.д.,
Помогите что делать, какие логи откуда прислать?
-
От Samoxval
Поймали шифровальщик. Расширение .nigra
Скорее всего по рдп, сам вирус не нашли.
Установили новый диск и на него накатили чистую виндовс, старые 2 диска осталис подключены как второстепенные, систему на них не трогали.
Если есть возможность нам спасти файлы (несколько из них приложил) за месяц. Тоесть это файлы кассовой смены 1 файл= 1 кассовая смена. Более нам ничего не требуется с этих дисков. Либо база sql там эти все смены хранятся.
Зашифрованые файлы.rar
Первоначальное расширение файлов .udb
-
От KirillR
После каждой перезагрузки KTS, а теперь и Plus находит Mem:Trojan.Win.32.sepeh.gen . Жаловался на объект pmem:\c:\program files(x86)\windows mail\wabmig.exe , после удаления вручную этой папки, теперь находит в explorer.
Если лечить без перезагрузки, проблема вроде как пропадает, но после перезагрузки повторяется
KVRT - угроз не нашел
CollectionLog-2024.10.01-11.11.zip
-
Рекомендуемые сообщения