Вирус или вредоносное ПО повредило все старые файлы MS Office (docx, xlsx)

[sloda53]

Да на файлах стоит пароль. Хорошо с файлами понятно.

А полностью антивирус стер вирус с компьютера? не нужно дополнительных манипуляций?

[thyrex]

Ничего активного вредоносного в логах не обнаружено. Скорее всего это некий функционал у майнеров, следы работы которого мы исправили.

[sloda53]

Хорошо, спасибо что помогли мне.

До свидание.

[sloda53]

Добрый день, можете сказать остановить программу autologger каждый раз создает новую папку на рабочем столе

[Sandor]

Да, выполните следующее:

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

var PathAutoLogger : string;
begin
  clearlog;
  PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-3));
  AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now) +#13#10+ PathAutoLogger);
  if RegKeyExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64') then
     begin
       AddToLog('LocalDumps - exists.');
       if not RegKeyDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps', 'x64')
          then AddToLog('Failed to delete LocalDumps')
     end
  else AddToLog('LocalDumps key missing.');
  if RegKeyParamExists('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64') then
     begin
       AddToLog('DontShowUI - exists.');
       if not RegKeyParamDel('HKLM', 'SOFTWARE\Microsoft\Windows\Windows Error Reporting', 'DontShowUI', 'x64')
          then AddToLog('Failed to delete DontShowUI');
     end
  else AddToLog('DontShowUI parameter missing.');
  SaveLog(PathAutoLogger+'report.log');
end.

 

Файл report.log прикрепите к следующему сообщению.

 

[sloda53]

avreport.log

[Sandor]

Спасибо. Прекратилось появление папки после удаления и перезагрузки?