Шифровальщик .vault

[Sandor]

Спасибо!

 

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

[Stogrammus]

Спасибо за ответы. AutoLogger создает полный лог, если его положить в корень диска. 

[Sandor]

Сделайте лог Process Monitor следующим образом: запустите Process Monitor -> воспроизведите проблему, для этого запустите AutoLogger с зажатой кнопкой Shift. (запустите так, как делали раньше, с рабочего стола) -> Cохраните лог: меню File -> Save -> PML-формат; заархивируйте и выложите на файлообменник, например http://rghost.ru

Изменено 15 июля, 2016 пользователем Sandor

[Stogrammus]

https://yadi.sk/d/MlccMqcKtPpNp

[Sandor]

Анализ присланного Вами отчета ProcessMonitor-а показал, что его остановили до окончания работы AutoLogger-а.

Сделайте лог Process Monitor следующим образом:
1. Запустите Process Monitor

2. Выполните скрипт в AVZ (Файл - Выполнить скрипт):

var PathAutoLogger : string;
begin
 ClearLog;
 PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
 ExecuteFile(PathAutoLogger + 'HijackThis\HiJackThis.exe', '/accepteula /silentautolog', 0, 60000, true); // Запуск новой версии HijackThis
 AddToLog('HijackThis - '  + IntToStr(GetLastExitCode));
 ExecuteFile(PathAutoLogger + 'RSIT\RSIT.exe', '/silent /m3 /autolog /logfolder "' + PathAutoLogger + 'RSIT\Log"', 0, 720000, false); // Сбор логов RSIT
 AddToLog('RSIT - ' + IntToStr(GetLastExitCode));
 ExecuteFile(PathAutoLogger + 'CheckBrowsersLNK\Check Browsers LNK.exe', '-savelog . -silent -timeout 285', 0, 300000, true); // Сбор логов Check Browsers LNK
 AddToLog('Check Browsers LNK - ' + IntToStr(GetLastExitCode));
 SaveLog(PathAutoLogger+'report5.log');
end.

AVZ запускайте ту, которая в составе Автологера. (При этом папка Auologger лежит на "рабочем столе").

3. Дождитесь сообщения об успешном выполнение скрипта.
В результате проверьте, появились ли в папках

...\Autologger\HiJackThis\
...\Autologger\RSIT
...\Autologger\CheckBrowsersLNK

отчеты соответственно HiJackThis.log и log.txt, info.txt и Check_Browsers_LNK.log

А также прикрепите к следующему сообщению файл report5.log

 

4. Process Monitor -> Cохраните лог: меню File -> Save -> PML-формат; заархивируйте и выложите на файлообменник, например http://rghost.ru


Сообщите, пожалуйста, какой из браузеров у Вас выбран браузером по умолчанию.

Изменено 21 июля, 2016 пользователем Sandor