Перейти к содержанию
Правила раздела

Вирус Wana Decryptor

Arvid

От Arvid
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Arvid Новичок

Arvid

Опубликовано
Опубликовано

Здравствуйте! Внезапно в компьютер проник вирус, зашифровавший файлы MS Word, файлы изображений и др., теперь в поле тип файла отображается "WNCRY".  Всё перепробовал, не могу расшифровать обратно файлы, прошу помощи.

CollectionLog-2017.05.12-20.30.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Обновление поставьте http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.
 

2) Проверьте эти файлы на virustotal

C:\Windows\Syswow64\cmicnfgp.dll
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

3)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HomePage: vekishjagakvucertion -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR Profile: C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion [2017-05-13] <==== ATTENTION
CHR Extension: (MediagetToolbar) - C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion\Extensions\egaecnmidbkmebbfdkmfamphngchhcgm [2017-05-13]
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
S1 mwescontroller; \??\C:\Windows\system32\drivers\mwescontroller.sys [X] <==== ATTENTION
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Downloads\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Roaming\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Local\@Please_Read_Me@.txt
2017-05-12 23:24 - 2017-05-13 00:11 - 03514368 ____S (Microsoft Corporation) C:\Windows\tasksche.exe
2017-05-12 23:24 - 2017-05-13 00:00 - 03514368 ____S (Microsoft Corporation) C:\Windows\qeriuwjhrf
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Documents\@Please_Read_Me@.txt
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Desktop\@Please_Read_Me@.txt
Shortcut: C:\ProgramData\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Videos\Sample Videos\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Pictures\Sample Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Music\Sample Music\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Videos\Лечебная йога для больной спины. Упражнения. - Отчего болит спина и как её лечить_ - Группы Мой Мир_files\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Pictures\2016-10-20\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\Страсбург\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\D1-7.0.7.1821(W7-1.02-QR)\WIN7\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Desktop\АВТОЛОГИ\AutoLogger\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\xrecode2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\REAPER\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Kuaizip\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Guitar Pro 6\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\foobar2000\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\CUERipper\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)

Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.[/code]

 

4)

bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Удалите эти программы через установку и удаление программ.

 

Ссылка на комментарий
Поделиться на другие сайты
Arvid Новичок

Arvid

Опубликовано
  • Автор
Опубликовано
1) одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";


3) сделал;

4) удалил все кроме MarketResearch (кнопка "Удалить" пропадает).

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";
Только одно и надо было.

И вот KB4019263 ещё поставьте, оно посвежее.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

расшифровки на данный момент увы нет, так что больше помочь нечем.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • jiil
      [РЕШЕНО] Вирус или Майнер
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      Вирус шифровальщик
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      Заразился вирусом
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      Вирус не удаляется
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      John вирус
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...