Radik56 0 Опубликовано 10 мая, 2017 Share Опубликовано 10 мая, 2017 Добрый день. Зашифровались все данные. есть подозрительные пару файлов сами щифровщики. DrWeb сайт говорит вирус Trojan.Encoder.11040 Если надо могу прислать. Спасибо Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 10 мая, 2017 Share Опубликовано 10 мая, 2017 Здравствуйте! Пока прочтите и выполните Порядок оформления запроса о помощи Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 10 мая, 2017 Share Опубликовано 10 мая, 2017 Это продолжение https://forum.kasperskyclub.ru/index.php?showtopic=55362 ? Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 10 мая, 2017 Автор Share Опубликовано 10 мая, 2017 Добрый день. Нет это не продолжение это другой наш сервак. CollectionLog-2017.05.10-13.26.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 10 мая, 2017 Share Опубликовано 10 мая, 2017 Логи сделаны в терминальной сессии, сделайте их из консоли. Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 10 мая, 2017 Автор Share Опубликовано 10 мая, 2017 готово CollectionLog-2017.05.10-16.50.zip Цитата Ссылка на сообщение Поделиться на другие сайты
Sandor 1 253 Опубликовано 10 мая, 2017 Share Опубликовано 10 мая, 2017 Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin TerminateProcessByName('c:\intel\web\microsoft\xstarter\services.exe'); TerminateProcessByName('c:\documents and settings\all users\microsoft\drm\wa\services.exe'); TerminateProcessByName('c:\programdata\microsoft\drm\smss.exe'); QuarantineFile('c:\intel\web\microsoft\xstarter\services.exe', ''); QuarantineFile('c:\documents and settings\all users\microsoft\drm\wa\services.exe', ''); QuarantineFile('c:\programdata\microsoft\drm\smss.exe', ''); DeleteFile('c:\intel\web\microsoft\xstarter\services.exe', '32'); DeleteFile('c:\documents and settings\all users\microsoft\drm\wa\services.exe', '32'); DeleteFile('c:\programdata\microsoft\drm\smss.exe', '32'); DeleteService('WindowsDefender'); DeleteService('xStarter'); ExecuteSysClean; CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); end. Пожалуйста, перезагрузите компьютер вручную. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 10 мая, 2017 Автор Share Опубликовано 10 мая, 2017 Благодарим за обращение в Антивирусную ЛабораториюПрисланные вами файлы были проверены в автоматическом режиме.В антивирусных базах информация по присланным вами файлам отсутствует:services.exesmss.exeВ перечисленных файлах обнаружена программа Riskware, которая может причинить вред вашему устройству:services_0.exe - not-a-virus:RemoteAdmin.Win32.Autoit.bjФайлы переданы на исследование. Если результат исследования изменится, мы дополнительно сообщим вам по электронной почте.Это сообщение сформировано автоматической системой обработки писем. Пожалуйста, не отвечайте на него. [KLAN-6217925570] SandorЯ Вам отправил в личку сообщения. Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 11 мая, 2017 Автор Share Опубликовано 11 мая, 2017 И на этом всё? Цитата Ссылка на сообщение Поделиться на другие сайты
thyrex 1 468 Опубликовано 11 мая, 2017 Share Опубликовано 11 мая, 2017 Расшифровки для RSAUtil Ransomware нет Цитата Ссылка на сообщение Поделиться на другие сайты
Radik56 0 Опубликовано 11 мая, 2017 Автор Share Опубликовано 11 мая, 2017 Расшифровки для RSAUtil Ransomware нет Цитата Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Присоединяйтесь к обсуждению
Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.