Перейти к содержанию

внимание все важные файлы на всех дисках зашифрованы


Рекомендуемые сообщения

После всех манипуляций при входе пользователем выходят такие сообщения , прилагаю скрины, под администратором таких сообщений нет. Это остатки вируса или что ?

Doc1.doc

Ссылка на комментарий
Поделиться на другие сайты

))

Loaded Profiles: wsa (Available Profiles: User & wsa)

 

 


повторите логи FRST под User

почему для 1 и того же компьютера 2 темы?

http://forum.kasperskyclub.ru/index.php?showtopic=48415&page=2&do=findComment&comment=708959
http://forum.kasperskyclub.ru/index.php?showtopic=48447&do=findComment&comment=708958

Ссылка на комментарий
Поделиться на другие сайты

если запускаю под user  то FRST сваливается с ошибкой, если на FRST правой кнопкой запустить от имени администратора , то выполняется нормально.

Сейчас ещё раз попробую.

видимо уже начал путаться с компьютерами.


переделал

FRST3.txt

Ссылка на комментарий
Поделиться на другие сайты

ещё раз прогнал утилитами, на первой утилите KVRT.exe выставил параметрах сканировать все диски, сканировало долго и опять нашло заразу на скриншоте видно 1658519pretenzia.gz  , а с претензии о судебном иске в почте всё и началось. прилагаю логи , посмотрите, откуда опять появилось ? Что ещё надо сделать ?  $AVG.7z это папка была в корне скрытая.

$AVG.7z

Addition.txt

CollectionLog-2015.11.28-19.46.zip

Doc1.doc

FRST.txt

Ссылка на комментарий
Поделиться на другие сайты

))
с Вашими всеми компьютерами я уже запутался.
сейчас активное защитное ПО - AVG.

если остались какие-то вопросы - обращайтесь на форум AVG

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • niktnt
      Автор niktnt
      Добрый день.
      Шифровальщик загрузился на сервер из ремоут десктоп менеджера и на всем куда смог попасть зашифровал все диски кроме с:\.
      На предположительном компьютере-источнике зашифрован и диск C:\
      Файлы о выкупе продолжают создаваться при старте системы.
      Addition.txt FRST.txt virus_bitlocker.zip
    • Бебра
      Автор Бебра
      У меня есть несистемный HDD, он почти перестал работать, я попробовал перенести файлы с него на новый SSD при помощи HDD Raw Copy Tool, предварительно введя ПК в безопасный режим, но теперь многие данные на SSD повреждены и выдают «ошибка файловой системы», HDD ещё читается, но очень тормозит.
    • Mrak
      Автор Mrak
      Всем привет.
      Хочу себе взять кабель на 100 вт. 5А обязательно белого цвета для зарядки планшета самсунг на супербыстрой зарядке 2.0 и за одно остальные устройства заряжать (от макбука до айфонов, самсунгов).
      Подскажите пожалуйста, фильтры по каким производителям делать? Кто делает качественные кабели? Супер дорогие (типа эпловских оригинальных) не предлагать 
      Остаются только baseus и ugreen?
    • Александр КС
      Автор Александр КС
      Здравствуйте. Столкнулись с шифровальщиком. 1 компьютер остался включенным на майские праздники. Судя по дате изменения файлов 4 дня зашифровывались файлы и он перекинулся на сетевой диск. 5 мая утром он начал шифровать файлы и на других компьютерах, после их включения. После отключения 1 компьютера от сети шифрование по сети остановилось. Антивирус увидел, что файл morgan.exe начал менять уже .exe файлы и был удален. Был отформатирован диск С и установлена новая windows. Но тысячи файлов остались зашифрованными. Логи, зараженные файлы и записку от злоумышленника прилагаю.
      Зашифрованные файлы и записка.rar Addition.txt FRST.txt
    • Денис А
      Автор Денис А
      Добрый день.
      Помогите, пожалуйста, расшифровать файлы на ПК.
      Приложил файлы зашифрованные. лог FRST и текстовый файл с требованием выкупа.
       
      Заранее спасибо.
      AeyLALoFF.README.txt зашифрованные файлы.rar Addition.txt
      FRST.txt
×
×
  • Создать...