Перейти к содержанию
Правила раздела

Вирус Wana Decryptor

Arvid

Автор Arvid
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Arvid

Arvid

Опубликовано
Опубликовано

Здравствуйте! Внезапно в компьютер проник вирус, зашифровавший файлы MS Word, файлы изображений и др., теперь в поле тип файла отображается "WNCRY".  Всё перепробовал, не могу расшифровать обратно файлы, прошу помощи.

CollectionLog-2017.05.12-20.30.zip

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

1) Обновление поставьте http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.
 

2) Проверьте эти файлы на virustotal

C:\Windows\Syswow64\cmicnfgp.dll
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

3)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HomePage: vekishjagakvucertion -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR Profile: C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion [2017-05-13] <==== ATTENTION
CHR Extension: (MediagetToolbar) - C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion\Extensions\egaecnmidbkmebbfdkmfamphngchhcgm [2017-05-13]
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
S1 mwescontroller; \??\C:\Windows\system32\drivers\mwescontroller.sys [X] <==== ATTENTION
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Downloads\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Roaming\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Local\@Please_Read_Me@.txt
2017-05-12 23:24 - 2017-05-13 00:11 - 03514368 ____S (Microsoft Corporation) C:\Windows\tasksche.exe
2017-05-12 23:24 - 2017-05-13 00:00 - 03514368 ____S (Microsoft Corporation) C:\Windows\qeriuwjhrf
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Documents\@Please_Read_Me@.txt
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Desktop\@Please_Read_Me@.txt
Shortcut: C:\ProgramData\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Videos\Sample Videos\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Pictures\Sample Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Music\Sample Music\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Videos\Лечебная йога для больной спины. Упражнения. - Отчего болит спина и как её лечить_ - Группы Мой Мир_files\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Pictures\2016-10-20\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\Страсбург\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\D1-7.0.7.1821(W7-1.02-QR)\WIN7\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Desktop\АВТОЛОГИ\AutoLogger\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\xrecode2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\REAPER\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Kuaizip\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Guitar Pro 6\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\foobar2000\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\CUERipper\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)

Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.[/code]

 

4)

bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Удалите эти программы через установку и удаление программ.

 

Ссылка на комментарий
Поделиться на другие сайты
Arvid

Arvid

Опубликовано
  • Автор
Опубликовано
1) одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";


3) сделал;

4) удалил все кроме MarketResearch (кнопка "Удалить" пропадает).

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

 


одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";
Только одно и надо было.

И вот KB4019263 ещё поставьте, оно посвежее.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

расшифровки на данный момент увы нет, так что больше помочь нечем.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • George Ntaskas
      .elbie decryptor
      Автор George Ntaskas
      Hello and happy holidays!
       
      My computer was recently infected by a ransomware that names the files with the .elbie extension. Please if anyone can help or has a solution please let me know! Their email is jiminok31@cock.li
    • farguskz
      вирус
      Автор farguskz
      приветствую, после установки дистрибутива скаченного с официального сайта, получили зашифрованные файлы с письмом, так говорят менеджеры, прочитал ваш пост далее обращаюсь к вам за помощью в этом вопросе, спасибо
      систем защиты на момент возникновения проблемы не было, только удалил для переустановки едпоинт, с перепугу установил малваре прекратил отправку данных и нашёл очень много ошибок
      virus.zip Addition.txt Shortcut.txt FRST.txt
    • Alexoon
      вирус powershell
      Автор Alexoon
      Подхватил какой-то вирус с почты. Постоянно открывается powershell и браузеры, т.е. по 5 раз в секунду
       
      Антивирусы ни один его не видят
      CollectionLog-2025.08.22-16.02.zip
    • monstr878
      Непонятный вирус!
      Автор monstr878
      Помогите пожалуйста попал в такую ситуацию. С начала после запуска пк не открывалось не одно приложение, понель задач и поиск. Антивирус отказывался запускать сканирование запуская
      бессконечную загрузку. Попробовали AVZ не помогло, но встроенный антивирус винды начал работать но также ничего не нашел. Дальше переустановил виндовс, после скачивания всех обновлений,
      При настройки браузеров скачивании приложений проблема возобновилась. Установил касперский он нашел одну папку, но после удаления папки ничего не поменялаось.
      Симптомы: на нажатие кнопки виндовс реакции нет, не открывается поиск, настройки виндовс, при попытки зайти в персонализацию пишет что такого приложения не обнаружено.
      Подскажите пожалуйста что это может быть и как это решить?
    • LexaSLX
      Вирус-шифровальщик, вымогатель
      Автор LexaSLX
      Добрый день! Через RDP на наш сервер проник вирус-шифровальщик,  появился новый том М (Зарезервировано системой) , на нем один файл HELP.txt, с координатами вымогателя. Так же этот файл появился во всех папках. Система грузится, но все файлы (1C, Office, html и др.) зашифрованы. На рабочем столе висит картинка с надписью: "We encrypted adn stolen all of your files. Open HELP.txt and follow the instructions to recover your files." . Нужна помощь в расшифровки.  В приложении результат сканирования FRST, а также оригиналы документов и их зашифрованные версииFRST.txt
      Addition.txt ориг и шифр.zip
      HELP.txt
×
×
  • Создать...