Перейти к содержанию
Правила раздела

Вирус Wana Decryptor

Arvid

От Arvid
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Arvid Новичок

Arvid

Опубликовано
Опубликовано

Здравствуйте! Внезапно в компьютер проник вирус, зашифровавший файлы MS Word, файлы изображений и др., теперь в поле тип файла отображается "WNCRY".  Всё перепробовал, не могу расшифровать обратно файлы, прошу помощи.

CollectionLog-2017.05.12-20.30.zip

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

1) Обновление поставьте http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.
 

2) Проверьте эти файлы на virustotal

C:\Windows\Syswow64\cmicnfgp.dll
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

3)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HomePage: vekishjagakvucertion -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR Profile: C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion [2017-05-13] <==== ATTENTION
CHR Extension: (MediagetToolbar) - C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion\Extensions\egaecnmidbkmebbfdkmfamphngchhcgm [2017-05-13]
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
S1 mwescontroller; \??\C:\Windows\system32\drivers\mwescontroller.sys [X] <==== ATTENTION
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Downloads\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Roaming\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Local\@Please_Read_Me@.txt
2017-05-12 23:24 - 2017-05-13 00:11 - 03514368 ____S (Microsoft Corporation) C:\Windows\tasksche.exe
2017-05-12 23:24 - 2017-05-13 00:00 - 03514368 ____S (Microsoft Corporation) C:\Windows\qeriuwjhrf
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Documents\@Please_Read_Me@.txt
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Desktop\@Please_Read_Me@.txt
Shortcut: C:\ProgramData\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Videos\Sample Videos\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Pictures\Sample Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Music\Sample Music\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Videos\Лечебная йога для больной спины. Упражнения. - Отчего болит спина и как её лечить_ - Группы Мой Мир_files\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Pictures\2016-10-20\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\Страсбург\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\D1-7.0.7.1821(W7-1.02-QR)\WIN7\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Desktop\АВТОЛОГИ\AutoLogger\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\xrecode2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\REAPER\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Kuaizip\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Guitar Pro 6\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\foobar2000\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\CUERipper\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)

Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.[/code]

 

4)

bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Удалите эти программы через установку и удаление программ.

 

Ссылка на комментарий
Поделиться на другие сайты
Arvid Новичок

Arvid

Опубликовано
  • Автор
Опубликовано
1) одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";


3) сделал;

4) удалил все кроме MarketResearch (кнопка "Удалить" пропадает).

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
regist Корифей

regist

Опубликовано
Опубликовано

 

 


одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";
Только одно и надо было.

И вот KB4019263 ещё поставьте, оно посвежее.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

расшифровки на данный момент увы нет, так что больше помочь нечем.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • civiero
      Вирус или нет?
      От civiero
      При просмотре видео на ютуб останавливается видео и появляется звуки костей, или слово amazing. Нужно ли волноваться по этому поводу? Антивирус ничего не выдает.
    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
    • Mr. Denp
      Вирусы: HEUR:Trojan.Multi.GenBadur.genw и HEUR:Trojan.Script.Generic
      От Mr. Denp
      Добрый день!
       
      Уже как несколько месяцев сижу с пойманными вирусами. Первый появился: HEUR:Trojan.Multi.GenBadur.genw - Касперский пытается устранить, но безуспешно.
      Процесс лечения заканчивается следующей ошибкой:

       
      Происходит перезагрузка компьютера, затем очередная автоматическая проверка компьютера Касперским, и троян снова появляется с предложением удаления.
      И так по кругу. 
      Вирус находится в системной памяти.
       
      Второй - HEUR:Trojan.Script.Generic появился сравнительно недавно, после удаления Касперским, он также появляется заново.
       
      Большая просьба помочь решить проблему. Насколько это опасно? Можно ли что-то сделать?
      Склонялся к варианту переустановки винды, но потеря файлов и головная боль с повторной установкой всего напрягает.
       
      Винда официальная. Единственная причины возникновения, которая приходит на ум - это торрент.
       
      Заранее благодарен!
       
    • SiGiDi
      Вирус Петя, что делать
      От SiGiDi
      Вчера установил файл, после его распаковки вылез экран смерти и после череп который моргает красно белым цветом, что мне делать

×
×
  • Создать...