Перейти к содержанию
Викторина ко дню рождения Евгения Валентиновича Касперского
Набор на стажировку в «Лабораторию Касперского»! Пробуй сам и зови друзей

Pscrypt зашифровал файлы

Alvinia
 Share Подписчики 0

Рекомендуемые сообщения

Alvinia

Alvinia 0

Опубликовано
Опубликовано

Здравствуйте.

Поймала вирус Pscrypt и все файлы закрыты и имеют такое расширение. Прошу помочь. Все файлы прикрепляю к теме

Спасибо.

CollectionLog-2017.06.23-21.20.zip

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 618

Опубликовано
Опубликовано

1)  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

2) SpyHunter - удалите.

 

3) "Пофиксите" в HijackThis:

O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre1.8.0_111\bin\jp2ssv.dll (file missing)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.8.0_111\bin\ssv.dll (file missing)
O2 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll (file missing)
O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~1\MICROS~2\Office15\URLREDIR.DLL (file missing)
O2-32 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre1.8.0_111\bin\jp2ssv.dll (file missing)
O2-32 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files (x86)\Java\jre1.8.0_111\bin\ssv.dll (file missing)
O2-32 - BHO: Lync Click to Call BHO - {31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll (file missing)
O2-32 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} - C:\PROGRA~2\MICROS~2\Office15\URLREDIR.DLL (file missing)
O2-32 - BHO: Zonealarm Helper Object - {2A841F7A-A014-4DA5-B6D9-8B913DFB7A8C} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.21.15\bh\zonealarm.dll (file missing)
O3-32 - Toolbar: ZoneAlarm Security Toolbar - {438FAE3E-BDEF-44D3-AB8B-0C7C8350DF59} - C:\Program Files (x86)\Check Point Software Technologies LTD\zonealarm\1.8.21.15\zonealarmTlbr.dll (file missing)
O4 - HKCU\..\Run: [nvgames] C:\Users\Admin\AppData\Local\Temp\nvgames\runme.exe  (file missing)
O4 - HKLM\..\Run: [Command Center Controllers] C:\Program Files\Alienware\Command Center\AWCCStartupOrchestrator.exe  (file missing)
O4 - HKU\S-1-5-18\..\Run: [ZoneAlarm Windows 10 Upgrader] C:\ProgramData\CheckPoint\ZoneAlarm\Data\Updates\unpacked==win10=update_win10.zip\upgrade.exe /delay (file missing)
O4-32 - HKLM\..\Run: [Adobe Acrobat Speed Launcher] C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Acrobat_sl.exe  (file missing)
O4-32 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe  (file missing)
O4-32 - HKLM\..\Run: [BCSSync] C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe /DelayServices (file missing)
O4-32 - HKLM\..\Run: [NBAgent] C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe /WinStart (file missing)
O9 - Extra 'Tools' menuitem: &Отправить в OneNote - HKLM\..\{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll (file missing)
O9 - Extra 'Tools' menuitem: &Связанные заметки OneNote - HKLM\..\{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll (file missing)
O9 - Extra 'Tools' menuitem: Звонок щелчком Lync - HKLM\..\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll (file missing)
O9 - Extra button: &Связанные заметки OneNote - HKLM\..\{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files\Microsoft Office\Office15\ONBttnIELinkedNotes.dll (file missing)
O9 - Extra button: Звонок щелчком Lync - HKLM\..\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files\Microsoft Office\Office15\OCHelper.dll (file missing)
O9 - Extra button: Отправить в OneNote - HKLM\..\{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files\Microsoft Office\Office15\ONBttnIE.dll (file missing)
O9-32 - Extra 'Tools' menuitem: &Отправить в OneNote - HKLM\..\{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll (file missing)
O9-32 - Extra 'Tools' menuitem: &Связанные заметки OneNote - HKLM\..\{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll (file missing)
O9-32 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - HKLM\..\{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9-32 - Extra 'Tools' menuitem: Звонок щелчком Lync - HKLM\..\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll (file missing)
O9-32 - Extra button: &Связанные заметки OneNote - HKLM\..\{789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIELinkedNotes.dll (file missing)
O9-32 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - HKLM\..\{219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll (file missing)
O9-32 - Extra button: Звонок щелчком Lync - HKLM\..\{31D09BA0-12F5-4CCE-BE8A-2923E76605DA} - C:\Program Files (x86)\Microsoft Office\Office15\OCHelper.dll (file missing)
O9-32 - Extra button: Отправить в OneNote - HKLM\..\{2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll (file missing)
O18 - Protocol: osf - {D924BDC6-C83A-4BD5-90D0-095128A113D1} - C:\Program Files (x86)\Microsoft Office\Office15\MSOSB.DLL (file missing)
O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll (file missing)
O22 - Task (Queued): \Microsoft\Office\OfficeTelemetryAgentFallBack - C:\Program Files\Microsoft Office\Office15\msoia.exe scan upload mininterval:2880 (file missing)
O22 - Task (Queued): \Microsoft\Office\OfficeTelemetryAgentLogOn - C:\Program Files\Microsoft Office\Office15\msoia.exe scan upload (file missing)
O22 - Task (Ready): AmiUpdXp - C:\Users\Valentin\AppData\Local\SwvUpdater\Updater.exe (file missing)
O22 - Task (Ready): CCleanerSkipUAC - C:\Program Files\CCleaner\CCleaner.exe $(Arg0) (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineCore - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c (file missing)
O22 - Task (Ready): GoogleUpdateTaskMachineUA - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (file missing)
O22 - Task (Ready): PCDEventLauncherTask - C:\Program Files\AlienAutopsy\sessionchecker.exe (file missing)
O22 - Task (Ready): PCDoctorBackgroundMonitorTask - C:\Program Files\AlienAutopsy\uaclauncher.exe -backgroundmon scripts\backgroundmon.xml -st PCDoctorBackgroundMonitorTask --ignoresecondarysplash --runsilently (file missing)
O22 - Task (Ready): SystemToolsDailyTest - C:\Program Files\AlienAutopsy\uaclauncher.exe -silentenumeration -st SystemToolsDailyTest --ignoresecondarysplash --runsilently (file missing)
O22 - Task (Ready): \Microsoft\Office\Office 15 Subscription Heartbeat - C:\Program Files\Common Files\Microsoft Shared\Office15\OLicenseHeartbeat.exe (file missing)
O22 - Task (Ready): \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task - {3519154C-227E-47F3-9CC9-12C3F05817F1} - C:\Program Files (x86)\Windows Live\SOXE\wlsoxe.dll (file missing)
O22 - Task (Ready): {17D1869D-57D8-47FD-ACC0-318069191198} - G:\Games\FT\full_throttle\INSTALL.EXE (file missing)
O22 - Task (Ready): {3D105C73-26EA-44E5-92FE-83C8369D6BC8} - c:\program files (x86)\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/7.1.0.105/ar/abandoninstall?page=tsMain (file missing)
O22 - Task (Ready): {4741553A-F34A-462E-97AF-FC6109CC0E6F} - c:\program files (x86)\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/7.26.0.101/ru/abandoninstall?page=tsProgressBar (file missing)
O22 - Task (Ready): {5206EC23-D4A3-4D69-B1A7-7EE33C30F9CB} - c:\program files (x86)\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/7.1.0.105/ru/abandoninstall?page=tsMain (file missing)
O22 - Task (Ready): {6AFE23DD-4360-4A69-B302-59364794E3B5} - c:\program files (x86)\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/7.15.0.103/ru/abandoninstall?page=tsMain (file missing)
O22 - Task (Ready): {74501C64-A67E-41D0-84DE-C572E8DDB837} - c:\program files (x86)\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/7.13.80.101/ru/abandoninstall?page=tsMain (file missing)
O22 - Task (Ready): {A21608B7-73AB-4051-9A4C-9688FB60AEF6} - c:\program files (x86)\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/7.15.0.103/ru/abandoninstall?page=tsMain (file missing)
O22 - Task (Ready): {B3EFA593-BC64-4CD2-A5AF-B395EA216DE4} - c:\program files (x86)\mozilla firefox\firefox.exe http://ui.skype.com/ui/0/7.13.80.101/ru/abandoninstall?page=tsMain (file missing)
O22 - Task (Ready): {CA8541AC-2909-4235-B2E7-766D91A032D1} - C:\Users\Valentin\Desktop\BootIt\BootIt.exe (file missing)

 

 

4) - Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK. Отчёт о работе прикрепите.
 

5) Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочкой также "Shortcut.txt".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
 

Ссылка на сообщение
Поделиться на другие сайты
Alvinia

Alvinia 0

Опубликовано
  • Автор
Опубликовано

Здравствуйте. Спасибо что откликнулись. К сожалению, у ИЕ не работает форма ввода текста, поэтому текст пишу с незараженного компьютера.

 

1. https://virusinfo.info/showthread.php?t=213309
MD5 карантина: 08D0046342D1AF87818D906553AC1042
Размер файла: 24224491 байт

 

2. Удалила

 

3. Пофиксила, но не нашла 1 пункт:
O22 - Task (Ready): \Microsoft\Windows Live\SOXE\Extractor Definitions Update Task - {3519154C-227E-47F3-9CC9-12C3F05817F1} - C:\Program Files (x86)\Windows Live\SOXE\wlsoxe.dll (file missing)

 

Ниже прикрепляю все необходимые файлы.

 

Спасибо.


файлы:

Addition.txt

ClearLNK-25.06.2017_09-50.log

FRST.txt

Shortcut.txt

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 618

Опубликовано
Опубликовано

1)

  • Отключите до перезагрузки антивирус.
  • Выделите следующий код:
    Start::
CreateRestorePoint:
() C:\Users\Admin\AppData\Roaming\Macromedia\useMacromedia.exe
HKLM\...\Run: [] => [X]
HKLM-x32\...\Run: [] => [X]
HKU\S-1-5-21-3039564411-3435355704-604435267-1005\...\Run: [{B075614E-409A-72AC-D4B2-0C65ACC13DCB}] => C:\Users\Admin\AppData\Roaming\Macromedia\useMacromedia.exe [315392 2015-07-20] ()
HKU\S-1-5-21-3039564411-3435355704-604435267-1005\...\Run: [Message] => C:\Users\Admin\AppData\Local\Temp\tmpec0797ac\msgauto.exe [9728 2017-06-23] () <===== ATTENTION
HKU\S-1-5-21-3039564411-3435355704-604435267-1005\...\MountPoints2: J - "J:\WD SmartWare.exe" autoplay=true
HKU\S-1-5-21-3039564411-3435355704-604435267-1005\...\MountPoints2: {9354ef5d-da39-11e2-bbdc-685d43e69ff0} - "J:\WD SmartWare.exe" autoplay=true
HKU\S-1-5-21-3039564411-3435355704-604435267-1005\...\MountPoints2: {cdae676b-ecb9-11e2-86a4-685d43e69ff0} - J:\HTC_Sync_Manager_PC.exe
BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-3039564411-3435355704-604435267-1005 -> No Name - {47833539-D0C5-4125-9FA8-0819E2EAAC93} -  No File
Toolbar: HKU\S-1-5-21-3039564411-3435355704-604435267-1005 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\Program Files (x86)\Windows Live\Messenger\msgrapp.dll No File
Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files (x86)\Windows Live\Mail\mailcomm.dll No File
FF HKLM-x32\...\Thunderbird\Extensions: [msktbird@mcafee.com] - C:\Program Files\McAfee\MSK => not found
FF Plugin: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [No File]
FF Plugin: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [No File]
FF Plugin: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [No File]
FF Plugin: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files\Microsoft Silverlight\5.1.20913.0\npctrl.dll [No File]
FF Plugin: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~1\MICROS~2\Office14\NPAUTHZ.DLL [No File]
FF Plugin: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\npPDFXCviewNPPlugin.dll [No File]
FF Plugin-x32: @docu-track.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [No File]
FF Plugin-x32: @Google.com/GoogleEarthPlugin -> C:\Program Files (x86)\Google\Google Earth\plugin\npgeplugin.dll [No File]
FF Plugin-x32: @google.com/npPicasa3,version=3.0.0 -> C:\Program Files (x86)\Google\Picasa3\npPicasa3.dll [No File]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI ipt;version=2.0.59 -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIIPT.dll [No File]
FF Plugin-x32: @intel-webapi.intel.com/Intel WebAPI updater -> C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\IPT\npIntelWebAPIUpdater.dll [No File]
FF Plugin-x32: @java.com/DTPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\dtplugin\npDeployJava1.dll [No File]
FF Plugin-x32: @java.com/JavaPlugin,version=11.111.2 -> C:\Program Files (x86)\Java\jre1.8.0_111\bin\plugin2\npjp2.dll [No File]
FF Plugin-x32: @microsoft.com/GENUINE -> disabled [No File]
FF Plugin-x32: @Microsoft.com/NpCtrl,version=1.0 -> C:\Program Files (x86)\Microsoft Silverlight\5.1.20913.0\npctrl.dll [No File]
FF Plugin-x32: @microsoft.com/OfficeAuthz,version=14.0 -> C:\PROGRA~2\MICROS~2\Office14\NPAUTHZ.DLL [No File]
FF Plugin-x32: @microsoft.com/SharePoint,version=14.0 -> C:\PROGRA~2\MICROS~2\Office15\NPSPWRAP.DLL [No File]
FF Plugin-x32: @microsoft.com/WLPG,version=16.4.3528.0331 -> C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll [No File]
FF Plugin-x32: @raidcall.en/RCplugin -> C:\Users\Admin\AppData\Roaming\raidcall\plugins\nprcplugin.dll [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=3 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [No File]
FF Plugin-x32: @tools.google.com/Google Update;version=9 -> C:\Program Files (x86)\Google\Update\1.3.33.5\npGoogleUpdate3.dll [No File]
FF Plugin-x32: @tracker-software.com/PDF-XChange Viewer Plugin,version=1.0,application/pdf -> C:\Program Files\Tracker Software\PDF Viewer\Win32\npPDFXCviewNPPlugin.dll [No File]
FF Plugin-x32: Adobe Acrobat -> C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Air\nppdf32.dll [No File]
FF Plugin HKU\S-1-5-21-3039564411-3435355704-604435267-1005: @unity3d.com/UnityPlayer,version=1.0 -> C:\Users\Admin\AppData\LocalLow\Unity\WebPlayer\loader\npUnity3D32.dll [No File]
S2 gupdate; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /svc [X]
S3 gupdatem; "C:\Program Files (x86)\Google\Update\GoogleUpdate.exe" /medsvc [X]
S3 gusvc; "C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe" [X]
S3 MozillaMaintenance; "C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe" [X]
S2 SkypeUpdate; "C:\Program Files (x86)\Skype\Updater\Updater.exe" [X]
2017-06-22 13:59 - 2017-06-22 13:59 - 00008959 _____ C:\Program Files\Paxynok.html
2017-06-22 13:06 - 2017-06-22 13:06 - 00008959 _____ C:\Program Files (x86)\Paxynok.html
2017-06-22 12:32 - 2017-06-22 12:32 - 00008959 _____ C:\Users\Admin\AppData\Local\Paxynok.html
2017-06-22 12:11 - 2017-06-22 12:11 - 00008959 _____ C:\Users\Admin\Documents\Paxynok.html
2017-06-22 12:07 - 2017-06-22 12:07 - 00008959 _____ C:\Users\Public\Downloads\Paxynok.html
2017-06-22 12:07 - 2017-06-22 12:07 - 00008959 _____ C:\Users\Public\Documents\Paxynok.html
2017-06-22 12:07 - 2017-06-22 12:07 - 00008959 _____ C:\Users\MSSQL$SQLEXPRESS\Paxynok.html
2017-06-22 12:07 - 2017-06-22 12:07 - 00008959 _____ C:\Users\Default\Paxynok.html
2017-06-22 12:07 - 2017-06-22 12:07 - 00008959 _____ C:\Users\Admin\Paxynok.html
2017-06-22 12:07 - 2017-06-22 12:07 - 00008959 _____ C:\Users\Admin\Downloads\Paxynok.html
2017-06-22 12:06 - 2017-06-22 12:06 - 00008959 _____ C:\Users\Public\Paxynok.html
2017-06-22 11:59 - 2017-06-22 11:59 - 00008959 _____ C:\Users\Все пользователи\Paxynok.html
2017-06-22 11:59 - 2017-06-22 11:59 - 00008959 _____ C:\Users\Paxynok.html
2017-06-22 11:59 - 2017-06-22 11:59 - 00008959 _____ C:\ProgramData\Paxynok.html
2017-06-22 13:59 - 2017-06-22 13:59 - 0008959 _____ () C:\Program Files\Paxynok.html
2017-06-22 13:06 - 2017-06-22 13:06 - 0008959 _____ () C:\Program Files (x86)\Paxynok.html
2017-06-22 12:32 - 2017-06-22 12:32 - 0008959 _____ () C:\Users\Admin\AppData\Local\Paxynok.html
2017-05-25 22:50 - 2017-06-22 12:32 - 0007680 _____ () C:\Users\Admin\AppData\Local\Resmon.ResmonCfg.pscrypt
2017-06-22 11:59 - 2017-06-22 11:59 - 0008959 _____ () C:\ProgramData\Paxynok.html
bl (x32 Version: 1.0.0 - Your Company Name) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden
CustomCLSID: HKU\S-1-5-21-3039564411-3435355704-604435267-1005_Classes\CLSID\{ca586c80-7c84-4b88-8537-726724df6929}\InprocServer32 -> C:\Program Files (x86)\Git\git-cheetah\git_shell_ext64.dll => No File
Reboot:
End::
  • Скопируйте выделенный текст (правой кнопкой - Копировать).
  • Запустите FRST (FRST64) от имени администратора.
  • Нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.


Компьютер будет перезагружен автоматически.

 

2) Смените все пароли! В первую очередь банковские (если используете).

 

3)

bl (x32 Version: 1.0.0 - Your Company Name) Hidden
ph (x32 Version: 1.0.0 - Your Company Name) Hidden

Деинсталируйте.

 

4)

  • Скачайте AdwCleaner и сохраните его на Рабочем столе.
  • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
  • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s0].txt.
  • Прикрепите отчет к своему следующему сообщению.



 

 

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 618

Опубликовано
Опубликовано

 

 


Выполнила все пункты, кроме 3. Не знаю как это сделать. Спасибо.
Зайти в Панель управления - Установка и удаление программ.

Найти в списке: bl и ph и деинсталировать их.


+

 

1) Создайте точку восстановления.

 

2)

  • Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C0].txt.
  • Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 618

Опубликовано
Опубликовано

С расшифровкой, увы, помочь не сможем.
 

  • Пожалуйста, запустите adwcleaner.exe
  • Нажмите File (Файл) Uninstall (Деинсталлировать).
  • Подтвердите удаление нажав кнопку: Да.

 

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.
 
Ссылка на сообщение
Поделиться на другие сайты
Alvinia

Alvinia 0

Опубликовано
  • Автор
Опубликовано

Спасибо большое, что старались помочь. Я ничего удалять не буду, возможно позже смогут придумать дешифратор?

Ссылка на сообщение
Поделиться на другие сайты
regist

regist 618

Опубликовано
Опубликовано

Придумать врядли, так как не придумывать надо (алгорит итак известен), а получить ключи которые есть только у вирмейкеров. Вот к примеру если их арестуют и после этого получат доступ к этим ключам, то дешифровка появится.

Ссылка на сообщение
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Подписчики 0
Перейти к списку тем
×
×
  • Создать...