hrofteg Опубликовано 13 мая, 2016 Share Опубликовано 13 мая, 2016 (изменено) Здравствуйте! 12.05 пользователь получил по почте архив, запустил его. Файлы на компьютере зашифровались. Помогите пожалуйста. В приложенном архиве файл readme.txt, 2 зашифрованных файла. 2221.rar Изменено 13 мая, 2016 пользователем hrofteg Ссылка на комментарий Поделиться на другие сайты More sharing options...
Elly Опубликовано 13 мая, 2016 Share Опубликовано 13 мая, 2016 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Ссылка на комментарий Поделиться на другие сайты More sharing options...
hrofteg Опубликовано 13 мая, 2016 Автор Share Опубликовано 13 мая, 2016 http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] CollectionLog-2016.05.13-13.46.zip Ссылка на комментарий Поделиться на другие сайты More sharing options...
mike 1 Опубликовано 13 мая, 2016 Share Опубликовано 13 мая, 2016 Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0); QuarantineFile('C:\Documents and Settings\All Users\Application Data\Windows\csrss.exe',''); TerminateProcessByName('c:\docume~1\dez\locals~1\temp\rad39a68.tmp'); QuarantineFile('c:\docume~1\dez\locals~1\temp\rad39a68.tmp',''); DeleteFile('c:\docume~1\dez\locals~1\temp\rad39a68.tmp','32'); DeleteFile('C:\Documents and Settings\All Users\Application Data\Windows\csrss.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem'); ExecuteSysClean; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su. 1. В заголовке письма напишите "Карантин". 2. В письме напишите ссылку на Вашу тему. 3. Прикрепите файл карантина и нажмите "Отправить" Сделайте новые логи Автологгером. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти