Перейти к содержанию

Рекомендуемые сообщения

Опубликовано

Удалял раздел С и скрытый

Если на других разделах остались зараженные файлы, ничего не препятствует к их проникновению в "свежую" ОС.
Опубликовано

так в том то и дело, что якобы их там не было, может касперыч подвел ? 


 мда, в общем нужно искать чем расшифровать эти uiwix, пробовал вручную txt переименовать, открыл,  а там всё по китайски ))

Опубликовано (изменено)

Мы с Вами постепенно съезжаем в офтопик :)

 

При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку.

 

Пароли смените, причем, старайтесь использовать сложные.

 

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Изменено пользователем Sandor
Опубликовано (изменено)

Я так понимаю эта зараза в карантине 

Farbar Recovery Scan Tool находится ? там есть папка карантин.
понял сейчас сделаю.

готово.
Жаль лицензии корпоративной нет, есть только пробная, но она я так понял не прокатит.

SecurityCheck.txt

Изменено пользователем lesnoychelovek
Опубликовано

Не надо переустанавливать систему! Так вы окончательно все данные о шифровальщике удалите и тем самым надежду на расшифровку.

  • Согласен 1
Опубликовано

------------------------------- [ Windows ] -------------------------------

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен

Запрос на повышение прав для администраторов отключен

^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^

Автоматическое обновление отключено (-1)

 

есть только пробная, но она я так понял не прокатит.

Верно, не подойдет. Нужна коммерческая на любой из продуктов, в т.ч. KIS.
Опубликовано (изменено)

Ладно не буду пока переставлять, так мне чего то ждать, какой то помощи или ? ... я уже думал сносить все нафиг, все финты форматнуть и по новой испытать судьбу ))


да и вопрос, а зачем мне IE если я им не пользуюсь ? Кстати я вспомнил зараженные файлы те  что на старой ос были как раз таки в IE темпе хотя я его и не запускал, а как так вышло ?... 4 там и 1 где то на С, не помню уже, толи систем 32, не факт.

Изменено пользователем lesnoychelovek
Опубликовано

зачем мне IE если я им не пользуюсь

Им система пользуется.
Опубликовано

Да, блин, съездил я на офис, дала мне пароль вообще примитивный, одни цифры, раньше был по сравнению с этим куда сложнее... А еще говорит, что пароль я могу сам поменять, “компетентный работник” ниче не скажешь. Попросил же посложнее. Дала какой то набор цифр, а не пароль, если тот взломали, то этот на один зуб.

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Иван Сецовский
      Автор Иван Сецовский
      Можете мне тоже помочь?
       

      Сообщение от модератора Mark D. Pearlstone Перемещено из темы Addition.txt
      FRST.txt
    • владVC11
      Автор владVC11
      Здравствуйте, не могли бы вы помочь раскодировать файлы на съёмном носителе (диске)?
    • Jenechka2012
      Автор Jenechka2012
      ПОМОГИТЕ ПОЖАЛУЙСТА! Не знаю что делать.... нигде ничего найти не могу, как это исправить. 
       
       # AdwCleaner v5.013 - Отчёт создан 13/10/2015 в 17:02:00
      # Обновлено 09/10/2015 by Xplode
      # База данных : 2015-10-09.3 [Сервер]
      # Операционная система : Windows 7 Home Basic Service Pack 1 (x86)
      # Пользователь : Мегафон - MEGAFON
      # Запущено из : C:\Users\Мегафон\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\E2V253GF\adwcleaner_5.013.exe
      # Настройка : Очистка
      # помощь : http://toolslib.net/forum
       
      ***** [ Службы ] *****
       
       
      ***** [ Папки ] *****
       
      [-] Папка Удалено : C:\ProgramData\Media Get LLC
      [#] Папка Удалено : C:\ProgramData\mntemp
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Local\Media Get LLC
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Local\MediaGet2
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Media Get LLC
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet2
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\staged\yasearch@yandex.ru
      [-] Папка Удалено : C:\Users\Мегафон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\staged\vb@yandex.ru
       
      ***** [ Файлы ] *****
       
      [-] Файл Удалено : C:\Users\Мегафон\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\MediaGet.lnk
       
      ***** [ DLLs ] *****
       
       
      ***** [ Ярлыки ] *****
       
       
      ***** [ Запланированные задания ] *****
       
       
      ***** [ Реестр ] *****
       
      [-] Ключ Удалено : HKCU\Software\Media Get LLC
      [-] Ключ Удалено : HKCU\Software\MediaGet
      [-] Ключ Удалено : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\MediaGet
       
      ***** [ Веб браузеры ] *****
       
       
      *************************
       
      :: Настройки Winsock очищены
       
      ########## EOF - C:\AdwCleaner\AdwCleaner[C1].txt - [1665 байт] ##########
       
      Сообщение от модератора Mark D. Pearlstone Перенесено из темы
    • ScorpOfRus
      Автор ScorpOfRus
      Всем привет
      Пришло письмо на почту открыл его и соответственно получил
      зашифрованные файлы
      Файл шифровальщика сохранился
      Лог прикрепил
      CollectionLog-2015.10.04-17.08.zip
    • Алексей Нечуйветер
      Автор Алексей Нечуйветер
      Добрый день!
       
      Пришло письмо от судебных приставов, открыли, там находился архив, его не открывали. после закрытия письма система подвисла и все документы изменили название и формат.
       
      Подскажите что можно сделать, LOG файл сделал! 
      KL_syscure.zip
×
×
  • Создать...