Сергей_Н 0 Опубликовано 27 мая, 2016 Share Опубликовано 27 мая, 2016 (изменено) Получили письмо якобы от Ростелекома со счетами... ну и получили зашифрованные файлы da_vinci_code на компьютере. Сделал рекомендуемые действия в Farbar. FRST.txt Addition.txt CollectionLog-2016.05.27-18.13.zip Изменено 27 мая, 2016 пользователем Сергей_Н Ссылка на сообщение Поделиться на другие сайты
Elly 3 239 Опубликовано 27 мая, 2016 Share Опубликовано 27 мая, 2016 Выполняем правила. Ссылка на сообщение Поделиться на другие сайты
Сергей_Н 0 Опубликовано 27 мая, 2016 Автор Share Опубликовано 27 мая, 2016 Выполняем правила. да-да, извините. добавил в исходное сообщение логи. Ссылка на сообщение Поделиться на другие сайты
mike 1 1 044 Опубликовано 27 мая, 2016 Share Опубликовано 27 мая, 2016 Смотрю второй раз на одни и те же грабли наступаете. Может в следующий раз сделаете какие-то выводы для себя. Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0); QuarantineFile('C:\WINDOWS\system32\KB2898785-IE8\KB2898785-IE8.lnk',''); TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe'); QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe',''); DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe','32'); DeleteFile('C:\WINDOWS\system32\KB2898785-IE8\KB2898785-IE8.lnk','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','KB2898785-IE8'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem'); DeleteFile('C:\Documents and Settings\Наталья\Главное меню\Программы\Автозагрузка\VAULT.hta','32'); ExecuteSysClean; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su. 1. В заголовке письма напишите "Карантин". 2. В письме напишите ссылку на Вашу тему. 3. Прикрепите файл карантина и нажмите "Отправить" Сделайте новые логи Автологгером. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти