drgrizz 0 Опубликовано 13 сентября, 2016 Share Опубликовано 13 сентября, 2016 Бухгалтер поймал заразу Шифровальщик (da vinci code) есть на данный момент утилита удаления этой Цитата Ссылка на сообщение Поделиться на другие сайты
Mark D. Pearlstone 1 711 Опубликовано 13 сентября, 2016 Share Опубликовано 13 сентября, 2016 Порядок оформления запроса о помощи Цитата Ссылка на сообщение Поделиться на другие сайты
drgrizz 0 Опубликовано 13 сентября, 2016 Автор Share Опубликовано 13 сентября, 2016 вот лог файла CollectionLog-2016.09.13-22.47.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 282 Опубликовано 14 сентября, 2016 Share Опубликовано 14 сентября, 2016 Здравствуйте! Бухгалтер поймал заразу ШифровальщикНе мудрено: Platform: x32 Windows XP (Professional), 5.1.2600, Service Pack: 2 Через Панель управления - Удаление программ - удалите нежелательное ПО: ConvertAd Remote Desktop Access (VuuPC) SpeedUpMyPC Амиго Скачайте AdwCleaner (by ToolsLib) и сохраните его на Рабочем столе. Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt. Прикрепите отчет к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
drgrizz 0 Опубликовано 14 сентября, 2016 Автор Share Опубликовано 14 сентября, 2016 прикладываю отчет да и есть оригинал вируса еще на почте если нужно могу прислать AdwCleanerS0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 282 Опубликовано 14 сентября, 2016 Share Опубликовано 14 сентября, 2016 1. Запустите повторно AdwCleaner (by ToolsLib) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора). Нажмите кнопку "Scan" ("Сканировать"). По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно Сбросить: Политики IE Политики Chrome Нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. 2. Скачайте Farbar Recovery Scan Tool (зеркало) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Отметьте галочкой также "Shortcut.txt". Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
drgrizz 0 Опубликовано 14 сентября, 2016 Автор Share Опубликовано 14 сентября, 2016 готово AdwCleanerC0.txt Addition.txt FRST.txt Shortcut.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 282 Опубликовано 14 сентября, 2016 Share Опубликовано 14 сентября, 2016 Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код: start CreateRestorePoint: HKU\S-1-5-21-682003330-1343024091-839522115-1003\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION CHR Extension: (Блокировщик рекламы) - F:\Documents and Settings\Елена\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\jgjeldiamnlpjofnnclnnkjlmlodlaeg [2014-10-07] 2016-09-08 18:48 - 2016-09-08 18:48 - 02359350 _____ F:\Documents and Settings\Елена\Application Data\9AD258E39AD258E3.bmp 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README9.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README8.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README7.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README6.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README5.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README4.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README3.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README2.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README10.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\Елена\Рабочий стол\README1.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README9.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README8.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README7.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README6.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README5.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README4.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README3.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README2.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README10.txt 2016-09-08 18:48 - 2016-09-08 18:48 - 00002730 _____ F:\Documents and Settings\All Users\Рабочий стол\README1.txt 2016-09-08 14:13 - 2016-09-08 14:13 - 00000000 __SHD F:\Documents and Settings\All Users\Application Data\System32 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README9.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README8.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README7.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README6.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README5.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README4.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README3.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README2.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README10.txt 2016-09-08 14:12 - 2016-09-08 14:12 - 00002730 _____ F:\README1.txt 2016-09-08 14:11 - 2016-09-09 10:14 - 00000000 __SHD F:\Documents and Settings\All Users\Application Data\Windows F:\Documents and Settings\Елена\Local Settings\Temp\MailRuUpdater.exe Task: F:\WINDOWS\Tasks\MailRuUpdateTask.job => F:\Documents and Settings\Елена\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe/schedulerHF:\Documents and Settings\Елена\Local Settings\Application Data\Mail.Ru Reboot: endи сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool. Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
drgrizz 0 Опубликовано 14 сентября, 2016 Автор Share Опубликовано 14 сентября, 2016 лог готов Fixlog.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 282 Опубликовано 14 сентября, 2016 Share Опубликовано 14 сентября, 2016 С расшифровкой, увы, не поможем. Цитата Ссылка на сообщение Поделиться на другие сайты
drgrizz 0 Опубликовано 14 сентября, 2016 Автор Share Опубликовано 14 сентября, 2016 все так плохо ? Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 282 Опубликовано 14 сентября, 2016 Share Опубликовано 14 сентября, 2016 Да, и лучше не будет, если пользователи будут бездумно открывать незнакомые письма и вложения к ним. В первом сообщении я намекнул и на проблему с системой. Уже и SP3 не поддерживается, а у Вас еще SP2. Так что эта тема должна послужить хоть и печальным, но уроком на будущее. Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.