Pavel_help 0 Опубликовано 29 мая, 2017 Share Опубликовано 29 мая, 2017 Здравствуйте, подхватил вирус-шифровальщик перейдя по ссылке из письма. Архив с логами вкладываю. Жду дальнейших указаний. CollectionLog-2017.05.29-10.07.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 29 мая, 2017 Share Опубликовано 29 мая, 2017 Что стало с именами зашифрованных файлов? Ссылка на сообщение Поделиться на другие сайты
Pavel_help 0 Опубликовано 29 мая, 2017 Автор Share Опубликовано 29 мая, 2017 +bAR6AkQIK06BNT8wC9rj3hoJXqJ1ChdoY0wFLtuLtM=.9D9BBDB4C32766CD9108.crypted000007 вот пример файла который раньше был фотографией. всех объединяет расширение .crypted000007 Прикрепляю записку вируса-шифровальщика с инструкцией README1.txt Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 30 мая, 2017 Share Опубликовано 30 мая, 2017 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Ссылка на сообщение Поделиться на другие сайты
Pavel_help 0 Опубликовано 30 мая, 2017 Автор Share Опубликовано 30 мая, 2017 Архив с логами во вложении. addition+FRST.rar Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 30 мая, 2017 Share Опубликовано 30 мая, 2017 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: 2017-05-20 19:22 - 2017-05-21 15:47 - 00000000 __SHD C:\Users\Все пользователи\services 2017-05-20 19:22 - 2017-05-21 15:47 - 00000000 __SHD C:\ProgramData\services 2017-05-20 19:21 - 2017-05-21 15:48 - 00000000 __SHD C:\Users\Все пользователи\Csrss 2017-05-20 19:21 - 2017-05-21 15:48 - 00000000 __SHD C:\ProgramData\Csrss 2017-05-20 19:21 - 2017-05-20 19:21 - 03148854 _____ C:\Users\макс\AppData\Roaming\40158BB940158BB9.bmp 2017-05-19 09:20 - 2017-05-21 15:47 - 00000000 __SHD C:\Users\Все пользователи\Windows 2017-05-19 09:20 - 2017-05-21 15:47 - 00000000 __SHD C:\ProgramData\Windows Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. Ссылка на сообщение Поделиться на другие сайты
Pavel_help 0 Опубликовано 30 мая, 2017 Автор Share Опубликовано 30 мая, 2017 выполнил. Лог прилагаю Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти