NervusRerum 0 Опубликовано 13 октября, 2016 Share Опубликовано 13 октября, 2016 Зашифрованы базы 1С, файлы *.DBF получили расширение *.1txt CollectionLog-2016.10.13-17.13.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 13 октября, 2016 Share Опубликовано 13 октября, 2016 Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0); TerminateProcessByName('c:\windows\system32\jmdp\stij.exe'); QuarantineFile('C:\Documents and Settings\admin\Application Data\svchost.exe',''); DeleteFile('C:\Documents and Settings\admin\Application Data\svchost.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','23556fb1360f366337f97c924e76ead3'); RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','23556fb1360f366337f97c924e76ead3'); DeleteFile('C:\WINDOWS\Tasks\At1.job','32'); DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\2138828','32'); DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\8249499.exe','32'); DeleteFile('C:\WINDOWS\Tasks\At2.job','32'); DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\4647234','32'); DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\6512073.exe','32'); DeleteFile('C:\WINDOWS\Tasks\At3.job','32'); DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\5603781','32'); DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\7219628.exe','32'); DeleteFile('C:\WINDOWS\Tasks\At4.job','32'); DeleteFile('C:\DOCUME~1\admin\LOCALS~1\Temp\2399609','32'); ClearHostsFile; DeleteFile('c:\windows\system32\jmdp\stij.exe','32'); ExecuteSysClean; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su. 1. В заголовке письма напишите "Карантин". 2. В письме напишите ссылку на Вашу тему. 3. Прикрепите файл карантина и нажмите "Отправить" Сделайте новые логи Автологгером. Цитата Ссылка на сообщение Поделиться на другие сайты
NervusRerum 0 Опубликовано 13 октября, 2016 Автор Share Опубликовано 13 октября, 2016 Новые логи CollectionLog-2016.10.13-18.21.zip Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 13 октября, 2016 Share Опубликовано 13 октября, 2016 Сделайте лог AdwCleaner Цитата Ссылка на сообщение Поделиться на другие сайты
NervusRerum 0 Опубликовано 13 октября, 2016 Автор Share Опубликовано 13 октября, 2016 Лог AdwCleaner AdwCleanerS0.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 13 октября, 2016 Share Опубликовано 13 октября, 2016 Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите. Цитата Ссылка на сообщение Поделиться на другие сайты
NervusRerum 0 Опубликовано 13 октября, 2016 Автор Share Опубликовано 13 октября, 2016 Логи AdwCleaner после удаления AdwCleanerC0.txt AdwCleanerS1.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 13 октября, 2016 Share Опубликовано 13 октября, 2016 Еще один лог AdwCleaner сделайте. Цитата Ссылка на сообщение Поделиться на другие сайты
NervusRerum 0 Опубликовано 14 октября, 2016 Автор Share Опубликовано 14 октября, 2016 Еще один лог AdwCleaner AdwCleanerS2.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 14 октября, 2016 Share Опубликовано 14 октября, 2016 Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/7/8/8.1/10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan". По окончанию сканирования снимите галочки со следующих строк: ***** [ Папки ] ***** Найдена папка: C:\Documents and Settings\All Users\Application Data\AlterGeo Найдена папка: C:\Documents and Settings\All Users\Application Data\Mail.Ru Найдена папка: C:\Program Files\Mail.Ru Нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[С1].txt. Прикрепите отчет к своему следующему сообщению Внимание: Для успешного удаления нужна перезагрузка компьютера!!!. Подробнее читайте в этом руководстве. Цитата Ссылка на сообщение Поделиться на другие сайты
NervusRerum 0 Опубликовано 14 октября, 2016 Автор Share Опубликовано 14 октября, 2016 Логи AdwCleaner лога *[С1] не было. AdwCleanerC2.txt AdwCleanerS3.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 14 октября, 2016 Share Опубликовано 14 октября, 2016 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files". Нажмите кнопку Scan. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении. Цитата Ссылка на сообщение Поделиться на другие сайты
NervusRerum 0 Опубликовано 14 октября, 2016 Автор Share Опубликовано 14 октября, 2016 Логи FRST Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
mike 1 1 093 Опубликовано 14 октября, 2016 Share Опубликовано 14 октября, 2016 Один лог битый получился. Переделайте. Цитата Ссылка на сообщение Поделиться на другие сайты
NervusRerum 0 Опубликовано 14 октября, 2016 Автор Share Опубликовано 14 октября, 2016 Переделал Addition.txt FRST.txt Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.