ransom.shade HELP//// Музыкальные файлы все зашифррованы(((......................................................

[ДмитрийАкимов]

HELP//// Музыкальные файлы все зашифррованы(((....

[thyrex]

Почему решили, что у Вас поработал шифровальщик?

 

Выполните скрипт в AVZ

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

if not IsWOW64

 then

  begin

   SearchRootkit(true, true);

   SetAVZGuardStatus(True);

  end;



RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

 DelBHO('{2335267c-dbba-4dd5-a9d0-c4db8e6a75a4}');

 DelBHO('{B573780B-BFF9-4294-9545-21F16670C18A}');

 QuarantineFile('C:\Program Files (x86)\TNT2\2.0.0.1983\ietoolbar.dll','');

 QuarantineFile('C:\Program Files (x86)\Record Page\Extensions\2335267c-dbba-4dd5-a9d0-c4db8e6a75a4.dll','');

 SetServiceStart('Update Mgr RecordPage', 4);

 DeleteService('Update Mgr RecordPage');

 SetServiceStart('Service Mgr RecordPage', 4);

 DeleteService('Service Mgr RecordPage');

 TerminateProcessByName('c:\program files (x86)\common files\87737dd0-ad90-4193-bd48-336966b8d777\updater.exe');

 QuarantineFile('c:\program files (x86)\common files\87737dd0-ad90-4193-bd48-336966b8d777\updater.exe','');

 TerminateProcessByName('c:\users\Димас\appdata\local\tnt2\2.0.0.1983\tnt2user.exe');

 QuarantineFile('c:\users\Димас\appdata\local\tnt2\2.0.0.1983\tnt2user.exe','');

 TerminateProcessByName('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugincontainer.exe');

 QuarantineFile('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugincontainer.exe','');

 TerminateProcessByName('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugins\2\plugin.exe');

 QuarantineFile('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugins\2\plugin.exe','');

 TerminateProcessByName('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugins\3\plugin.exe');

 QuarantineFile('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugins\3\plugin.exe','');

 DeleteFile('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugins\3\plugin.exe','32');

 DeleteFile('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugins\2\plugin.exe','32');

 DeleteFile('c:\programdata\87737dd0-ad90-4193-bd48-336966b8d777\plugincontainer.exe','32');

 DeleteFile('c:\users\Димас\appdata\local\tnt2\2.0.0.1983\tnt2user.exe','32');

 DeleteFile('c:\program files (x86)\common files\87737dd0-ad90-4193-bd48-336966b8d777\updater.exe','32');

 DeleteFile('C:\Program Files (x86)\TNT2\2.0.0.1983\ietoolbar.dll','32');

 DeleteFile('C:\Program Files (x86)\Record Page\Extensions\2335267c-dbba-4dd5-a9d0-c4db8e6a75a4.dll','32');



 BC_ImportAll;

ExecuteSysClean;

BC_Activate;

RebootWindows(false);

end.

Компьютер перезагрузится.

 

Выполните скрипт в AVZ

begin

CreateQurantineArchive('c:\quarantine.zip');

end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

 Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Сделайте новые логи по правилам

[ДмитрийАкимов]

Здраствуйте...
все ли проавильно сделал незнаю...отправил ZIP

[KLAN-2793258972]

[mike 1]

Сделайте новые логи по правилам

[thyrex]

+ на вопрос ответьте, который я задавал

[ДмитрийАкимов]

 

Музыкальные и графические файлы все в формате XTBL...
Какой лог мне нужно сделать?Я не шарю извините плиз....

Изменено 24 мая, 2015 пользователем ДмитрийАкимов

[Mark D. Pearlstone]

Какой лог мне нужно сделать?

CollectionLog

[ДмитрийАкимов]

Сообщение от модератора Mark D. Pearlstone

Лог нужно к сообщению прикреплять, а не в файловый архив форума. Удалено.

Пожалуйста...

CollectionLog-2015.05.24-19.17.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool  и сохраните на Рабочем столе.

 

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

 

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
   
  
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
   
  
   
  
• Нажмите кнопку Scan.
   
  
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
   
  
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.