Света_ 0 Опубликовано 18 апреля, 2015 Share Опубликовано 18 апреля, 2015 Сегодня вечером подцепили новый вид трояна шифровальщика, проверила DWebCurent он его нашел, но расшифровать не удается, код новый. Помогите расшифровать, оооочень надо спаси инфу!!!! Прикрепляю архив от проверки AutoLogger.exe автоматического сборщика лога. Плиз!!! CollectionLog-2015.04.19-00.18.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 18 апреля, 2015 Share Опубликовано 18 апреля, 2015 Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать). O17 - HKLM\System\CCS\Services\Tcpip\..\{D92930F8-3242-47B4-B8E7-F4727488A7E5}: NameServer = 0.0.0.0 0.0.0.0 Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе. Распакуйте архив с утилитой в отдельную папку. Перенесите Check_Browsers_LNK.log из папки Автологгера на ClearLNK как показано на рисунке Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG. Прикрепите этот отчет к своему следующему сообщению. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
Света_ 0 Опубликовано 18 апреля, 2015 Автор Share Опубликовано 18 апреля, 2015 Вот Лог из HiJackThis. Что с ним делать дальше? hijackthis.log Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 18 апреля, 2015 Share Опубликовано 18 апреля, 2015 Перечитайте еще раз мое предыдущее сообщение и выполните то, что вас просили сделать. Цитата Ссылка на сообщение Поделиться на другие сайты
Света_ 0 Опубликовано 18 апреля, 2015 Автор Share Опубликовано 18 апреля, 2015 я поняла. Выкладываю Отчет о работе ClearLNK-<Дата>.log выкладываю файл FRST.txt Еще файл Addition.txt Что делать дальше? Перечитайте еще раз мое предыдущее сообщение и выполните то, что вас просили сделать. Подскажите дальнейшие действия! все сделала как написано вами и прикрепила файлы ClearLNK-19.04.2015_02-10.log FRST.txt Addition.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 473 Опубликовано 19 апреля, 2015 Share Опубликовано 19 апреля, 2015 Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: FF Extension: VKontakte.ru Downloader - C:\Users\Liza\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\vk@sergeykolosov.mp.xpi [2014-09-19] 2015-04-17 19:24 - 2015-04-18 17:07 - 00000000 __SHD () C:\Users\Все пользователи\Windows 2015-04-17 19:24 - 2015-04-18 17:07 - 00000000 __SHD () C:\ProgramData\Windows 2015-04-17 19:24 - 2015-04-18 17:07 - 00000000 ___HD () C:\Users\Liza\AppData\Roaming\74650967 2015-04-18 22:53 - 2014-11-22 09:53 - 00000000 __SHD () C:\Users\Liza\AppData\Local\EmieBrowserModeList 2015-04-18 22:53 - 2014-10-18 08:54 - 00000000 __SHD () C:\Users\Liza\AppData\Local\EmieUserList 2015-04-18 22:53 - 2014-10-18 08:54 - 00000000 __SHD () C:\Users\Liza\AppData\Local\EmieSiteList Reboot: Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Цитата Ссылка на сообщение Поделиться на другие сайты
Света_ 0 Опубликовано 21 апреля, 2015 Автор Share Опубликовано 21 апреля, 2015 Вот этот файл, да кстати вирус опять появился даже после лечения после создания word документа комп перезагружается и зашифровывает данный файл. Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 473 Опубликовано 21 апреля, 2015 Share Опубликовано 21 апреля, 2015 Срочно делаем новые логи по правилам Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.