lbsadm Опубликовано 22 июня, 2017 Share Опубликовано 22 июня, 2017 (изменено) Утром обнаружил на диске зашифрованы все файлы... архив прилагается 1.rar CollectionLog-2017.06.22-15.22.rar Изменено 22 июня, 2017 пользователем lbsadm Ссылка на комментарий Поделиться на другие сайты More sharing options...
thyrex Опубликовано 22 июня, 2017 Share Опубликовано 22 июня, 2017 @lbsadm, логи сделайте по правилам, а не присылайте под видом логов шифрованный файл Ссылка на комментарий Поделиться на другие сайты More sharing options...
lbsadm Опубликовано 22 июня, 2017 Автор Share Опубликовано 22 июня, 2017 @lbsadm, логи сделайте по правилам, а не присылайте под видом логов шифрованный файл Что я сделал не так? Ссылка на комментарий Поделиться на другие сайты More sharing options...
lbsadm Опубликовано 22 июня, 2017 Автор Share Опубликовано 22 июня, 2017 Утром обнаружил на диске зашифрованы все файлы... архив прилагается CollectionLog-2017.06.22-15.50.zip quarantine.zip Ссылка на комментарий Поделиться на другие сайты More sharing options...
Sandor Опубликовано 22 июня, 2017 Share Опубликовано 22 июня, 2017 Здравствуйте! Через Панель управления - Удаление программ - удалите нежелательное ПО: Advanced SystemCare 8 Driver Booster 3.5 IObit Malware Fighter 4 Smart Defrag 5 Unity Web Player Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs', ''); DeleteFile('C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs', '32'); ExecuteSysClean; CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Ссылка на комментарий Поделиться на другие сайты More sharing options...
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти