Перейти к содержанию
Правила раздела
19 лет клубу! Встречаемся в офисе «Лаборатории Касперского»

Вирус Wana Decryptor

Arvid

Автор Arvid
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Arvid

Arvid

Опубликовано
Опубликовано

Здравствуйте! Внезапно в компьютер проник вирус, зашифровавший файлы MS Word, файлы изображений и др., теперь в поле тип файла отображается "WNCRY".  Всё перепробовал, не могу расшифровать обратно файлы, прошу помощи.

CollectionLog-2017.05.12-20.30.zip

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

- Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

 

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.
 

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

1) Обновление поставьте http://www.catalog.update.microsoft.com/Search.aspx?q=KB4012212
И в будущем не забывайте своевременно обновляться.
 

2) Проверьте эти файлы на virustotal

C:\Windows\Syswow64\cmicnfgp.dll
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

 

3)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
HKLM-x32\...\Run: [] => [X]
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
CHR HomePage: vekishjagakvucertion -> mail.ru/cnt/11956636?rciguc__PARAM__
CHR Profile: C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion [2017-05-13] <==== ATTENTION
CHR Extension: (MediagetToolbar) - C:\Users\Арвид\AppData\Local\Google\Chrome\User Data\vekishjagakvucertion\Extensions\egaecnmidbkmebbfdkmfamphngchhcgm [2017-05-13]
CHR HKLM-x32\...\Chrome\Extension: [ccfifbojenkenpkmnbnndeadpfdiffof] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ojlcebdkbpjdpiligkdbbkdkfjmchbfd] - hxxps://clients2.google.com/service/update2/crx
S1 mwescontroller; \??\C:\Windows\system32\drivers\mwescontroller.sys [X] <==== ATTENTION
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:19 - 2017-05-11 20:13 - 01440054 _____ C:\Users\Default User\Desktop\@WanaDecryptor@.bmp
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 18:29 - 00000716 _____ C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Downloads\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Roaming\@Please_Read_Me@.txt
2017-05-13 00:17 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\AppData\Local\@Please_Read_Me@.txt
2017-05-12 23:24 - 2017-05-13 00:11 - 03514368 ____S (Microsoft Corporation) C:\Windows\tasksche.exe
2017-05-12 23:24 - 2017-05-13 00:00 - 03514368 ____S (Microsoft Corporation) C:\Windows\qeriuwjhrf
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Documents\@Please_Read_Me@.txt
2017-05-12 15:09 - 2017-05-12 15:09 - 00000933 _____ C:\Users\Арвид\Desktop\@Please_Read_Me@.txt
Shortcut: C:\ProgramData\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\ProgramData\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Videos\Sample Videos\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Pictures\Sample Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Public\Music\Sample Music\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Videos\Лечебная йога для больной спины. Упражнения. - Отчего болит спина и как её лечить_ - Группы Мой Мир_files\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Pictures\2016-10-20\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\Страсбург\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Downloads\D1-7.0.7.1821(W7-1.02-QR)\WIN7\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\Desktop\АВТОЛОГИ\AutoLogger\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\xrecode2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\REAPER\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Kuaizip\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\Guitar Pro 6\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\foobar2000\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Roaming\CUERipper\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Арвид\AppData\Local\kemgadeojglibflomicgnfeopkdfflnk\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Waves Audio\Licenses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Wave Arts\Tube Saturator 2\gui\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Tape Machines\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Mix Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Virtual Buss Compressors Rack\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC MixBuss\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\VCC Channel\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Trimmer\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Revival\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-X Virtual Mastering Console\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-S\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-N\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-Bomber\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-401\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\FG-116\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-Lift\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Slate Digital\Custom Series\CS-EQ\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows NT\MSScan\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Ringtones\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\Windows\Caches\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\User Account Pictures\Default Pictures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Microsoft\OFFICE\DATA\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Hewlett-Packard\ToolboxFX\Logs\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Textures\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Resources\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\MusicXML\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Avid\Sibelius 7.5\Impulses\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)
Shortcut: C:\Users\Все пользователи\Adobe\SLStore\@WanaDecryptor@.exe.lnk -> C:\ProgramData\kzmckwqxnmd780\@WanaDecryptor@.exe (No File)

Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.[/code]

 

4)

bl (x32 Version: 1.0.0 - Your Company Name) Hidden
Google Update Helper (x32 Version: 1.3.33.5 - Google Inc.) Hidden
MarketResearch (x32 Version: 70.0.55.000 - Hewlett-Packard) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Удалите эти программы через установку и удаление программ.

 

Ссылка на комментарий
Поделиться на другие сайты
Arvid

Arvid

Опубликовано
  • Автор
Опубликовано
1) одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";


3) сделал;

4) удалил все кроме MarketResearch (кнопка "Удалить" пропадает).

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

 


одно обновление установил, остальные пишут "обновление не применимо к данному компьютеру";
Только одно и надо было.

И вот KB4019263 ещё поставьте, оно посвежее.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 

расшифровки на данный момент увы нет, так что больше помочь нечем.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • George Ntaskas
      .elbie decryptor
      Автор George Ntaskas
      Hello and happy holidays!
       
      My computer was recently infected by a ransomware that names the files with the .elbie extension. Please if anyone can help or has a solution please let me know! Their email is jiminok31@cock.li
    • Ferri
      [РЕШЕНО] Обнауржен вирус CAAServieces.exe
      Автор Ferri
      Доброго времени суток.

      Столкнулась с проблемой майнер CAAServieces.exe. Начала искать способы по отключению, удалению вируса. Отключить отключила, Из реестра удалила, Удалила. Провела несколько проверок через антивирусы - чисто. Только при перезагрузке и некоторого времени (1-2 минуты) создается снова папка и файл с вирусом (но не запускается) по расположению: C:\ProgramData\CAAService.

      Прикладываю проверку с KVRT и AutoLogger.

      Найдя на форуме такую же проблему - уже решённую ранее - прикрепляю логи из FRST64

      CollectionLog-2025.07.19-02.48.zip Addition.txt FRST.txt
    • lostintired
      Вирус-майнер CAAServices.exe
      Автор lostintired
      Здравствуйте!
       
      Обращаюсь за помощью в полном удалении вредоносного ПО. Ранее на компьютере был обнаружен вирус, связанный с процессом CAAService.exe, который осуществлял майнинг. На тот момент мне удалось остановить вредоносную активность, и майнинг-процессы больше не наблюдаются.
      Однако, несмотря на это, файл CAAService.exe продолжает самовосстанавливаться по следующему пути: "C:\ProgramData\CAAService\CAAService.exe"
       
      Удалял вручную — файл вновь появляется сам, также сам себя добавляет в исключения защитника Windows. Также пытался выполнить рекомендации, приведённые в ТЕМЕ, но проблема не была полностью решена — папка и исполняемый файл восстанавливаются.
      Прошу помощи в полном удалении остаточных компонентов этой угрозы. Готов предоставить все необходимые логи и выполнить диагностику согласно требованиям форума.
      Заранее благодарю за помощь.
      CollectionLog-2025.07.18-23.17.zip
      Addition.txt FRST.txt
    • sasaks11
      Вирус
      Автор sasaks11
      Добрый день! Аналогичная ситуация с человеком в теме... Ещё было замечено что скачиваемые файлы на следующий день также повреждаются. Могу ли я решить проблему действуя по представленным здесь шагам или требуется индивидуальное решение?
      Сканирование проводилось с помощью встроенного в майкрософт 11 антивируса. Он ничего не обнаружил ни при полной проверке, ни при быстрой, ни при автономной проверке (Microsoft Defender).

       
      Сообщение от модератора Mark D. Pearlstone Перемещено из темы.
    • composer1995
      [РЕШЕНО] Вирус CAAServices.exe
      Автор composer1995
      Добрый день!

      Столкнулся с вирусом CAAServices.exe. Изложу последовательно события и свои действия:

      1. Центр обновления Windows установил обновления (не знаю, связано ли это с дальнейшей проблемой)
      - Накопительное обновление для Windows 11 Version 24H2 для систем на базе процессоров x64, 2025 07 (KB5062553)
      - 2025-07 Накопительное обновление .NET Framework 3.5 и 4.8.1 для Windows 11, version 24H2 для x64-разрядных систем (KB5056579)

      2. После обновления комп перезагрузился и в простое на рабочем столе начал сильно шуметь. Я решил проверить диспетчер задач и заглянуть в автозагрузки. В этот момент комп уже остыл и вернулся к нормальному уровню шума. В списке автозагрузок обнаружил файл CAAServices.exe, расположение файла C:\ProgramData\CAAService

      3. Нагуглил, что это майнер, провёл проверку защитником Windows, обнаружил вирус:
      - Trojan:Win64/DisguisedXMRigMiner!rfn, затронутые элементы C:\ProgramData\CAAService\Microsoft Network Realtime lnspection Service.exe

      Далее, в исключениях обнаружил CAAServices.exe, убрал его из списка исключений. Вручную указал папку CAAService, и в ней он нашёл:
      - Trojan:Win32/Wacatac.H!ml, затронутые элементы C:\ProgramData\CAAService\CAAServices.exe

      Защитник удалил оба вируса. После рестарта компа в автозагрузках снова обнаружил этот CAAServices.exe. Повторил процедуру по поиску и удалению вируса, комп не перезагружал.

      4. Пришёл сюда на сайт, провёл проверку Kaspersky Virus Removal Tool, обнаружил два вируса (прикладываю скрин). После проверки данной утилитой и рестарта компа в автозагрузке майнер не появляется. В папке C:\ProgramData\CAAService исчез файл CAAServices.exe. Остались только файлы CAAServices.vdr и OpenCL.dll.

      5. Собрал логи с помощью AutoLogger, прикладываю архив.

      Скажите, пожалуйста, избавился ли я от майнера, или нужно предпринять ещё какие-то меры?

      CollectionLog-2025.07.10-12.42.zip
×
×
  • Создать...