Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте!

 

Дополнительно:

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочкой также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

Подробнее читайте в этом руководстве.

Ссылка на комментарий
Поделиться на другие сайты

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
Tcpip\..\Interfaces\{E7B08795-9414-4F63-AD63-59B2A9E9DC9B}: [DhcpNameServer] 150.210.1.3
2016-07-12 12:35 - 2016-07-12 12:35 - 03148854 _____ C:\Users\Экономист\AppData\Roaming\BACE23B6BACE23B6.bmp
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README9.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README8.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README7.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README6.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README5.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README4.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README3.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README2.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README10.txt
2016-07-12 12:35 - 2016-07-12 12:35 - 00002719 _____ C:\Users\Экономист\Desktop\README1.txt
2016-07-12 12:25 - 2016-07-12 13:29 - 00000000 __SHD C:\Users\Все пользователи\Windows
2016-07-12 12:25 - 2016-07-12 13:29 - 00000000 __SHD C:\ProgramData\Windows
cmd: ipconfig /flushdns
Reboot:
end
и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

FRST_move.png

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

 

 

На момент заражения Мониторинг активности был включен?

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Alexxxxx
      Автор Alexxxxx
      Я установил РАТ файл случайно 
      По ту сторону вируса со мной связался человек он говорит что у меня установлен dropper и bootkit вместе с rat вирусом он пытался получить доступ к аккаунтам , у некоторых я поменял пароль и отключил интернет кабель, что мне делать
    • Serhio0606
      Автор Serhio0606
      Здравствуйте, хотел скачать игру, но «Касперский» посчитал, что в файле-установщике есть вирус ( UDS:DangerousObject.Multi.Generic ). Я почитал про это в интернете и узнал, что он не всегда бывает вирусом, и чтобы проверить, можно отправить файл на форум, где специалисты вручную проверят его на наличие вирусов. Помогите, пожалуйста!
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь".
       
      Строгое предупреждение от модератора Mark D. Pearlstone На форуме запрещено размещать вредоносные и потенциально вредоносные файлы и ссылки на них.
       
    • XromoV1K
      Автор XromoV1K
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. Некоторые удалить получилось, остальные не поддаются
      CollectionLog-2025.07.19-22.17.zipAddition.txt 
      FRST.txt
       
      в центре обновления windows пишет: что-то пошло не так.
      устранение неполадок не грузит постоянно пишет: проверка наличие отложенного перезапуска и так бесконечно 
    • Sgorick
      Автор Sgorick
      Добрый день. Прошу помощи, переименовались файлы в службах, wuauserv_bkp, UsoSvc_bkp, BITS_bkp, WaaSMedicSvc_bkp, dosvc_bkp. wuauserv я с помощью роликов переделал. bits существует в двух экземплярах, один из которых был bkp, но потом стал обычным.
      FRST.txt Addition.txt CollectionLog-2025.06.07-20.41.zip
    • yarkroft
      Автор yarkroft
      Добрый день, на рабочий бухгалтерский компьютер попал вирус и зашифровал много информации. Система и некоторые приложения по типу браузера не зашифрованы и работают.
×
×
  • Создать...