Шифровальщик *.better_call_saul

[Johan59 0]

Добрый день!

Помогите, пожалуйста, с удалением шифровальщика.

CollectionLog-2016.04.12-13.47.zip

Addition.txt

FRST.txt

Изменено 12 апреля, 2016 пользователем Johan59

[thyrex 1 468]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Johan59 0]

[KLAN-4072616827]

 

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями.

В присланном Вами письме не обнаружены вложенные файлы. Если Вы их отправляли, возможно, они были вырезаны антивирусом во время доставки. В таком случае, пожалуйста, вышлите экземпляры повторно, поместив их в архив с паролем infected.

[mike 1 1 093]

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[Johan59 0]

Что за правила, я что-то не так делаю?

Новые логи: 

Addition.txt

FRST.txt

Shortcut.txt

CollectionLog-2016.04.12-15.05.zip

[Johan59 0]

ап

[mike 1 1 093]

Combofix кто просил запускать?

[Johan59 0]

Combofix кто просил запускать?

до меня еще пытались что-то сделать

[mike 1 1 093]

Ручки бы таким оторвать. 

[Johan59 0]

теперь уже не вылечить?

[mike 1 1 093]

 

03-02-2016 02:24:05 Центр обновления Windows

 

 

Часть информации может быть сможете восстановить из теневой копии двухмесячной давности. 

 

Пишите запрос  http://forum.kasperskyclub.ru/index.php?showtopic=48525

[Johan59 0]

Да запрос то я напишу, я про вирус. Он еще есть на компутере или нет?

[mike 1 1 093]

Вирус удален.

 

Для повышения уровня компьютерной грамотности ознакомьтесь с этим:

 

1. http://virusinfo.info/announcement.php?f=46&a=52

2. http://goo.gl/P5TdeY