Vadjume 0 Опубликовано 24 марта, 2016 Share Опубликовано 24 марта, 2016 better_call_saul зашифровал все данные документы word. фото, видео, музыку KLAN-4000060209 - quarantine.zip KLAN-4000083532 логи FRST.txt Addition.txt Ссылка на сообщение Поделиться на другие сайты
mike 1 1 044 Опубликовано 24 марта, 2016 Share Опубликовано 24 марта, 2016 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Ссылка на сообщение Поделиться на другие сайты
Vadjume 0 Опубликовано 24 марта, 2016 Автор Share Опубликовано 24 марта, 2016 Логи CollectionLog-2016.03.24-17.21.zip Ссылка на сообщение Поделиться на другие сайты
mike 1 1 044 Опубликовано 24 марта, 2016 Share Опубликовано 24 марта, 2016 Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0); TerminateProcessByName('c:\users\Оля\appdata\local\otics\fd5adb19.exe'); QuarantineFile('c:\users\Оля\appdata\local\otics\fd5adb19.exe',''); DeleteFile('c:\users\Оля\appdata\local\otics\fd5adb19.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Otics'); DeleteFile('C:\ProgramData\CEntVY\fXnteW5.exe','32'); DeleteFile('C:\Users\Оля\AppData\Roaming\Microsoft\Video\moll.exe','32'); DeleteFile('C:\Windows\system32\Tasks\Microsoft Windows Video','64'); ExecuteSysClean; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте по адресу newvirus@kaspersky.com. 1. В заголовке письма напишите "Запрос на исследование вредоносного файла". 2. В письме напишите "Выполняется запрос хэлпера". 3. Прикрепите файл карантина и нажмите "Отправить" 4. Полученный ответ сообщите здесь (с указанием номера KLAN) Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе. Распакуйте архив с утилитой в отдельную папку. Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG. Прикрепите этот отчет к своему следующему сообщению. Сделайте новые логи Автологгером. Ссылка на сообщение Поделиться на другие сайты
Vadjume 0 Опубликовано 25 марта, 2016 Автор Share Опубликовано 25 марта, 2016 (изменено) Прикрепите файл карантина и нажмите - где его взять? quarantine.zip - это он и есть? Изменено 25 марта, 2016 пользователем Vadjume Ссылка на сообщение Поделиться на другие сайты
Sandor 1 285 Опубликовано 25 марта, 2016 Share Опубликовано 25 марта, 2016 Да. Продолжайте. Ссылка на сообщение Поделиться на другие сайты
Vadjume 0 Опубликовано 25 марта, 2016 Автор Share Опубликовано 25 марта, 2016 (изменено) У меня нет файла как на рисунке Check_Browsers_LNK.log, только ClearLNK.exe По 1 пункту KLAN-4003886601 Изменено 25 марта, 2016 пользователем Vadjume Ссылка на сообщение Поделиться на другие сайты
Sandor 1 285 Опубликовано 25 марта, 2016 Share Опубликовано 25 марта, 2016 Этот файл находится у Вас в папке ...\AutoLogger\CheckBrowserLnk Ссылка на сообщение Поделиться на другие сайты
Vadjume 0 Опубликовано 25 марта, 2016 Автор Share Опубликовано 25 марта, 2016 (изменено) Лог ClearLNK-25.03.2016_16-07.log CollectionLog-2016.03.25-16.13.zip Изменено 25 марта, 2016 пользователем Vadjume Ссылка на сообщение Поделиться на другие сайты
Sandor 1 285 Опубликовано 25 марта, 2016 Share Опубликовано 25 марта, 2016 Сделайте новые логи АвтологгеромЭто тоже, пожалуйста. Ссылка на сообщение Поделиться на другие сайты
Vadjume 0 Опубликовано 25 марта, 2016 Автор Share Опубликовано 25 марта, 2016 Сделайте новые логи АвтологгеромЭто тоже, пожалуйста. обновил пост, см выше Ссылка на сообщение Поделиться на другие сайты
mike 1 1 044 Опубликовано 25 марта, 2016 Share Опубликовано 25 марта, 2016 Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе. Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти