rimanya 0 Опубликовано 20 июня, 2017 Share Опубликовано 20 июня, 2017 Пойман вирус от Novikov.Vavila@gmail.com необходима помощь в расшифровке файлов и удалении вируса. прикладываю отчет AutoLogger. CollectionLog-2017.06.20-12.59.zip report1.log report2.log Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 20 июня, 2017 Share Опубликовано 20 июня, 2017 Выполните скрипт в AVZ begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\User\AppData\Local\Temp\rad70B0D.tmp',''); DeleteFile('C:\Users\User\AppData\Local\Temp\rad70B0D.tmp','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.Будет выполнена перезагрузка компьютера. Выполните скрипт в AVZ begin CreateQurantineArchive('c:\quarantine.zip'); end. c:\quarantine.zip отправьте по адресу newvirus@kaspersky.comПолученный ответ сообщите здесь (с указанием номера KLAN) Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger Ссылка на сообщение Поделиться на другие сайты
rimanya 0 Опубликовано 20 июня, 2017 Автор Share Опубликовано 20 июня, 2017 добавляю файлик который был сформирован вирусом для обращения к вымогателю. README1.txt Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 20 июня, 2017 Share Опубликовано 20 июня, 2017 Рецепт на лечение (не расшифровку) уже выписан в сообщении №2 Ссылка на сообщение Поделиться на другие сайты
rimanya 0 Опубликовано 20 июня, 2017 Автор Share Опубликовано 20 июня, 2017 файл отправил по почте, новый лог приложил. что дальше? я так понимаю расшифровать вообще не получится? CollectionLog-2017.06.20-13.24.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 20 июня, 2017 Share Опубликовано 20 июня, 2017 Да, расшифровки не будет. Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению. Ссылка на сообщение Поделиться на другие сайты
rimanya 0 Опубликовано 20 июня, 2017 Автор Share Опубликовано 20 июня, 2017 сделал приложил считается ли сейчас компьютер вылеченным? FRST_logs.rar Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 20 июня, 2017 Share Опубликовано 20 июня, 2017 C:\Users\User\Downloads\MC.exe - этот файл в скачанных Вам известен? 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: 2017-06-19 15:32 - 2017-06-19 15:44 - 00000000 __SHD C:\Users\Все пользователи\services 2017-06-19 15:32 - 2017-06-19 15:44 - 00000000 __SHD C:\ProgramData\services 2017-06-19 15:25 - 2017-06-19 15:25 - 03932214 _____ C:\Users\User\AppData\Roaming\54732A6154732A61.bmp 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README9.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README8.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README7.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README6.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README5.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README4.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README3.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README2.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README10.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\User\Desktop\README1.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README9.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README8.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README7.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README6.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README5.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README4.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README3.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README2.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README10.txt 2017-06-19 15:25 - 2017-06-19 15:25 - 00004154 _____ C:\Users\Public\Desktop\README1.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README9.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README8.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README7.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README6.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README5.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README4.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README3.txt 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README2.txt 2017-06-19 15:14 - 2017-06-19 15:14 - 00000000 __SHD C:\Users\Все пользователи\Windows 2017-06-19 15:14 - 2017-06-19 15:14 - 00000000 __SHD C:\ProgramData\Windows 2017-06-19 15:15 - 2017-06-19 15:15 - 00004154 _____ C:\README10.txt Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание, что будет выполнена перезагрузка компьютера. Ссылка на сообщение Поделиться на другие сайты
rimanya 0 Опубликовано 20 июня, 2017 Автор Share Опубликовано 20 июня, 2017 приложил Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 20 июня, 2017 Share Опубликовано 20 июня, 2017 Активный вирус убили, мусор почистили. Про невозможность расшифровки Вы уже знаете. Ссылка на сообщение Поделиться на другие сайты
rimanya 0 Опубликовано 20 июня, 2017 Автор Share Опубликовано 20 июня, 2017 тогда расскажите тайный смысл этих деяний? Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 20 июня, 2017 Share Опубликовано 20 июня, 2017 Первое предложение в моем предыдущем ответе. Ссылка на сообщение Поделиться на другие сайты
rimanya 0 Опубликовано 21 июня, 2017 Автор Share Опубликовано 21 июня, 2017 Так а что толку его чистить когда там данных уже нет?)) проще было систему переустановить. Как я понял что все что мы делали вам нужнее чем пользователям. я не прав? или мне описать что тут происходит на форуме с такими жертвами и кто они ? ))) 1 Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 21 июня, 2017 Share Опубликовано 21 июня, 2017 Проще удалить шифрованное без всякой переустановки системы. Мы никого не принуждаем создавать темы. Достаточно было просто почитать обращения на форумы (не только на данный), понять, что все и у всех плохо, и заниматься любимым делом с переустановкой. Да и раздел называется "Уничтожение вирусов", а не "Расшифровка информации". На этом тема закрывается во избежание ненужного холивара. 1 Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения