desik88 0 Опубликовано 1 апреля, 2016 Share Опубликовано 1 апреля, 2016 Пришло на почту письмо,и тут понеслось..Все файлы начали зашифроваваться,даже при попытке скачивания Farbar Recovery Scan Tool оперу обрубило и скинулись все настройки браузера. Помогите... FRST.txt Addition.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 1 апреля, 2016 Share Опубликовано 1 апреля, 2016 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Цитата Ссылка на сообщение Поделиться на другие сайты
desik88 0 Опубликовано 1 апреля, 2016 Автор Share Опубликовано 1 апреля, 2016 Испраил CollectionLog-2016.04.01-23.15.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 1 апреля, 2016 Share Опубликовано 1 апреля, 2016 Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin QuarantineFile('C:\Users\desik88\AppData\Local\Osics\pbksiwzt.dll',''); QuarantineFile('C:\Users\desik88\AppData\Local\ASworks\wqgbikrl.dll',''); QuarantineFile('C:\Users\desik88\AppData\Local\Osics\0F15B93E.exe',''); QuarantineFile('C:\ProgramData\Windows\csrss.exe',''); QuarantineFile('C:\ProgramData\Drivers\csrss.exe',''); TerminateProcessByName('c:\programdata\windows\csrss.exe'); QuarantineFile('c:\programdata\windows\csrss.exe',''); TerminateProcessByName('c:\users\desik88\appdata\local\temp\aa0b39c2.exe'); QuarantineFile('c:\users\desik88\appdata\local\temp\aa0b39c2.exe',''); TerminateProcessByName('c:\users\desik88\appdata\local\temp\0f15b93e.exe'); QuarantineFile('c:\users\desik88\appdata\local\temp\0f15b93e.exe',''); DeleteFile('c:\users\desik88\appdata\local\temp\0f15b93e.exe','32'); DeleteFile('c:\users\desik88\appdata\local\temp\aa0b39c2.exe','32'); DeleteFile('c:\programdata\windows\csrss.exe','32'); DeleteFile('C:\ProgramData\Drivers\csrss.exe','32'); DeleteFile('C:\ProgramData\Windows\csrss.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CSRSS'); DeleteFile('C:\Users\desik88\AppData\Local\Osics\0F15B93E.exe','32'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Osics'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','ASworks'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','YdPack'); DeleteFile('C:\Users\desik88\AppData\Local\ASworks\wqgbikrl.dll','32'); DeleteFile('C:\Users\desik88\AppData\Local\Osics\pbksiwzt.dll','32'); ExecuteSysClean; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su. 1. В заголовке письма напишите "Карантин". 2. В письме напишите ссылку на эту тему. 3. Прикрепите файл карантина и нажмите "Отправить" Сделайте новые логи Автологгером. Цитата Ссылка на сообщение Поделиться на другие сайты
desik88 0 Опубликовано 1 апреля, 2016 Автор Share Опубликовано 1 апреля, 2016 Все сделал.Скажите как узнать что вирус ТОЧНО удален? Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 704 Опубликовано 2 апреля, 2016 Share Опубликовано 2 апреля, 2016 @desik88, читайте и выполняйте до конца то, что вам пишут. Цитата Ссылка на сообщение Поделиться на другие сайты
desik88 0 Опубликовано 2 апреля, 2016 Автор Share Опубликовано 2 апреля, 2016 Извините,не увидел... CollectionLog-2016.04.02-12.46.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 2 апреля, 2016 Share Опубликовано 2 апреля, 2016 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
desik88 0 Опубликовано 2 апреля, 2016 Автор Share Опубликовано 2 апреля, 2016 Вот... FRST.txt Addition.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 2 апреля, 2016 Share Опубликовано 2 апреля, 2016 ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows! Временно выгрузите антивирус, файрволл и прочее защитное ПО. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool: CreateRestorePoint: CloseProcesses: CHR HKLM-x32\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - hxxp://clients2.google.com/service/update2/crx CHR HKLM-x32\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - hxxp://clients2.google.com/service/update2/crx 2016-04-01 19:57 - 2016-04-02 01:28 - 00000000 ____D C:\Users\desik88\AppData\Local\Osics 2016-04-01 19:57 - 2016-04-02 01:28 - 00000000 ____D C:\Users\desik88\AppData\Local\ASworks 2016-04-01 19:56 - 2016-04-01 19:56 - 05292054 _____ C:\Users\desik88\AppData\Roaming\7BABF2EE7BABF2EE.bmp 2016-04-01 19:56 - 2016-04-01 19:56 - 00050680 _____ C:\Users\desik88\AppData\Roaming\tweakChkDsk_ko.p5p 2016-04-01 12:52 - 2016-04-02 01:27 - 00000000 __SHD C:\Users\Все пользователи\Windows 2016-04-01 12:52 - 2016-04-02 01:27 - 00000000 __SHD C:\ProgramData\Windows 2014-10-07 07:39 - 2014-10-07 07:39 - 0011264 _____ () C:\Users\desik88\AppData\Roaming\System.dll 2015-12-15 15:25 - 2014-10-16 02:55 - 0145792 _____ () C:\Users\desik88\AppData\Local\downloader.exe zip:C:\FRST\Quarantine Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении! Обратите внимание, что компьютер будет перезагружен. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму Цитата Ссылка на сообщение Поделиться на другие сайты
desik88 0 Опубликовано 2 апреля, 2016 Автор Share Опубликовано 2 апреля, 2016 Вот. Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 2 апреля, 2016 Share Опубликовано 2 апреля, 2016 Пароли меняйте. С расшифровкой не поможем. Цитата Ссылка на сообщение Поделиться на другие сайты
desik88 0 Опубликовано 2 апреля, 2016 Автор Share Опубликовано 2 апреля, 2016 Спасибо!Скажите вирус удален?Пароли менять все?в соц сетях?почте? Есть ли шанс расшифровать хоть несколько файлов,если у меня к сожелению не было Касперского и доктор Веба?Может дадите ссылочку на какую нибудь програмку расшифровщика. Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 2 апреля, 2016 Share Опубликовано 2 апреля, 2016 Удален. Да, все. Есть ли шанс расшифровать хоть несколько файлов,если у меня к сожелению не было Касперского и доктор Веба? Без шансов. Может дадите ссылочку на какую нибудь програмку расшифровщика. Уже сказал, что расшифровки нет и скорее всего не будет. Цитата Ссылка на сообщение Поделиться на другие сайты
desik88 0 Опубликовано 2 апреля, 2016 Автор Share Опубликовано 2 апреля, 2016 А есть ли смысл оставить зашифрованные файлы до ''лучших времен'' Может когда нибудь...?Или их лучше удалить? Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.