Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

 

Сделайте контрольный образ автозапуска uVS.

Ссылка "образ автозапуска uVS." содержит адресат самой ветки диалога

 

 

Да, в конце того сообщения есть инструкция (на всякий случай).

Возможно я что-то не так понимаю, ссылка образ автозапуска uVS содержит данный ссылку на данную переписку, получается зацикливается

Опубликовано

Ок, даю еще раз инструкцию:

  • Скачайте Universal Virus Sniffer (uVS)
  • Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  • Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

  • Подробнее читайте в руководстве Как подготовить лог UVS.
  • 2 недели спустя...
Опубликовано

Из безопасного режима (!):

  • Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
    ;uVS v3.87.2 [http://dsrt.dyndns.org]
    ;Target OS: NTv6.1
    v385c
    BREG
    zoo %Sys32%\DRIVERS\BDMNETMON.SYS
    bl 742551548220A9FD7E315CD24A948A8C 109384
    addsgn BA6F9BB219E18E3E801D46249B37ED4CAE5AB57D40B29CBCAD2AF75EAF29BD80C3B6C2573E559D492B80849F3CB048FA85FFE9725D7BB12C2D77A42FC7062273 64 baidu
    
    chklst
    delvir
    
    czoo
    restart
    
    
  • В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  • Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
     
     
    Еще раз контрольный лог uVS, пожалуйста:
  1. Скачайте Universal Virus Sniffer (uVS)
  2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

  5. Подробнее читайте в руководстве Как подготовить лог UVS.

 

Опубликовано

Теперь порядок.

Пишите запрос в ТП Вашего антивируса.

Опубликовано

Остаётся главный вопрос!!! Как восстановить закодированные файлы?

Опубликовано

У Вас ведь Dr.Web Anti-virus? При наличии лицензии

Пишите запрос в ТП

Насколько мне известно, у них есть решение.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • p.mukhin
      Автор p.mukhin
      Здравствуйте!
      С почтой на компьютер попал шифратор. Большинство файлов зашифровалось
      и имеет расширение .vault
      На рабочем столе появились файлы vault.txt и VAULT.key
      Прошу помочь с расшифровкой документов.
       С уважением.
       
      CollectionLog-2015.08.15-23.27.zip
      vault.txt
      VAULT.7z
    • myagkov1985
      Автор myagkov1985
      Пришло вот такое письмо, после запуска файла их архива все файлы на компе стали с расширением vault. Просканировал Касперским и Доктор Вебом. Могу еще прикрепить сам архив из письма, если нужно.

      CollectionLog-2015.08.12-19.39.zip
      report1.log
      report2.log
    • e.kuznetsov
      Автор e.kuznetsov
      На компьютере у бухгалтера. 
      Главный Бухгалтер в спешке открыл письмо Тема акт сверки и вложении Акт.zip . Вирус зашифровал все файлы и базы 1С в формат ".vault". На рабочем столе появился vault.key 
      Есть ли решение этой проблемы?
      CollectionLog-2015.08.12-11.08.zip
    • ioof
      Автор ioof
      Подскажите пожалуйста есть зашифрованный vault файл и расшифрованный этот же файл, таких файлов 6, 3 зашифрованных и 3 расшифрованных. На их основе можно расшифровать остальные зашифрованные файлы? 
    • zoma212
      Автор zoma212
      Приветствую!
      Поймал шифровальщик VAULT
      помогите восстановить файлы.
      CollectionLog-2015.08.03-10.44.zip
×
×
  • Создать...