Перейти к содержанию
Правила раздела
Конкурс по разработке Telegram-бота Kaspersky Club

Вирус Wana Decryptor

Arvid

Автор Arvid
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Arvid Новичок

Arvid

Опубликовано
Опубликовано

Здравствуйте! Внезапно в компьютер проник вирус, зашифровавший файлы MS Word, файлы изображений и др., теперь в поле тип файла отображается "WNCRY".  Всё перепробовал, не могу расшифровать обратно файлы, прошу помощи.

CollectionLog-2017.05.12-20.30.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Обновление поставьте http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.
 

2) Проверьте эти файлы на virustotal

C:\Windows\Syswow64\cmicnfgp.dll
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

3)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HomePage: vekishjagakvucertion -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR Profile: C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion [2017-05-13] <==== ATTENTION
CHR Extension: (MediagetToolbar) - C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion\Extensions\egaecnmidbkmebbfdkmfamphngchhcgm [2017-05-13]
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
S1 mwescontroller; \??\C:\Windows\system32\drivers\mwescontroller.sys [X] <==== ATTENTION
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Downloads\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Roaming\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Local\@Please_Read_Me@.txt
2017-05-12 23:24 - 2017-05-13 00:11 - 03514368 ____S (Microsoft Corporation) C:\Windows\tasksche.exe
2017-05-12 23:24 - 2017-05-13 00:00 - 03514368 ____S (Microsoft Corporation) C:\Windows\qeriuwjhrf
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Documents\@Please_Read_Me@.txt
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Desktop\@Please_Read_Me@.txt
Shortcut: C:\ProgramData\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Videos\Sample Videos\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Pictures\Sample Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Music\Sample Music\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Videos\Лечебная йога для больной спины. Упражнения. - Отчего болит спина и как её лечить_ - Группы Мой Мир_files\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Pictures\2016-10-20\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\Страсбург\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\D1-7.0.7.1821(W7-1.02-QR)\WIN7\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Desktop\АВТОЛОГИ\AutoLogger\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\xrecode2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\REAPER\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Kuaizip\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Guitar Pro 6\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\foobar2000\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\CUERipper\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)

Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.[/code]

 

4)

bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Удалите эти программы через установку и удаление программ.

 

Ссылка на комментарий
Поделиться на другие сайты
Arvid Новичок

Arvid

Опубликовано
  • Автор
Опубликовано
1) одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";


3) сделал;

4) удалил все кроме MarketResearch (кнопка "Удалить" пропадает).

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";
Только одно и надо было.

И вот KB4019263 ещё поставьте, оно посвежее.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

расшифровки на данный момент увы нет, так что больше помочь нечем.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Dava
      Вирус
      Автор Dava
      Поймал вирус с торрента который устанавливал мне адблок в эдж, вирус и его папки я нашел и удалил, позже удалил торрент, но теперь при открытии эджа у меня пишет "Microsoft edge неожиданно завершил работу, восстановить страницы?"
      Удалять куки и сбрасывать настройки к начальным и тыкать Repair я пробовал, это не помогло. Я предполагаю что где то еще остался вирусняк который лезет в эдж, но касперский его не видит
      Addition.txt FRST.txt
    • Abzz
      Вирус "updater.exe"
      Автор Abzz
      Здраствуйте, абсолютно аналогичная проблема, но не получается перейти по выделенной вами ссылке архива 
      "Скачайте архив по ссылке, распакуйте. Запустите каждый из файлов и подтвердите внесение информации в реестр."
      переносит нету файла для скачивания, помогите пожалуйста.
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
       
       
    • Nabludatel
      [РЕШЕНО] NET:MALWARE.URL Вирус
      Автор Nabludatel
      Здравствуйте, нашел через Dr.Web Cureit вирус который невозможно вылечить. 
      Все логи прилагаю.
      Addition.txt FRST.txt cureit.zip
    • Константин174
      Поймали вирус
      Автор Константин174
      Всем Привет проблема поймали вирус [nullhexxx@gmail.com].EAE6F491 есть варианты как избавиться ??????
       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • ВасилийВ
      [РЕШЕНО] Вирус
      Автор ВасилийВ
      Касперский не видит вирусов,встроенный антивирус нашел больше 10 троянов но не смог с ними справитьсяCollectionLog-2025.03.25-22.30.zip
×
×
  • Создать...