lbsadm 0 Опубликовано 22 июня, 2017 Share Опубликовано 22 июня, 2017 (изменено) Утром обнаружил на диске зашифрованы все файлы... архив прилагается 1.rar CollectionLog-2017.06.22-15.22.rar Изменено 22 июня, 2017 пользователем lbsadm Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 22 июня, 2017 Share Опубликовано 22 июня, 2017 @lbsadm, логи сделайте по правилам, а не присылайте под видом логов шифрованный файл Ссылка на сообщение Поделиться на другие сайты
lbsadm 0 Опубликовано 22 июня, 2017 Автор Share Опубликовано 22 июня, 2017 @lbsadm, логи сделайте по правилам, а не присылайте под видом логов шифрованный файл Что я сделал не так? Ссылка на сообщение Поделиться на другие сайты
lbsadm 0 Опубликовано 22 июня, 2017 Автор Share Опубликовано 22 июня, 2017 Утром обнаружил на диске зашифрованы все файлы... архив прилагается CollectionLog-2017.06.22-15.50.zip quarantine.zip Ссылка на сообщение Поделиться на другие сайты
Sandor 1 286 Опубликовано 22 июня, 2017 Share Опубликовано 22 июня, 2017 Здравствуйте! Через Панель управления - Удаление программ - удалите нежелательное ПО: Advanced SystemCare 8 Driver Booster 3.5 IObit Malware Fighter 4 Smart Defrag 5 Unity Web Player Закройте все программы, временно выгрузите антивирус, файерволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFile('C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs', ''); DeleteFile('C:\Users\Sveta\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\x.vbs', '32'); ExecuteSysClean; CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте отправьте по адресу newvirus@kaspersky.com Полученный ответ сообщите здесь (с указанием номера KLAN) Повторите логи по правилам. Для повторной диагностики запустите снова Autologger. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти