Перейти к содержанию
Правила раздела

Прошу проверить из-за замедления работы ПК

Mrak

Автор Mrak
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

Mrak

Mrak

Опубликовано
Опубликовано

Заметил слишком высокую нагрузку на процессор в диспетчере задач при простое (более 50% бывает, хотя раньше не более 5-10%). Решил проверить курилкой (т.к. уже стоит лицензионный КИС 18 с паронаидальными настройками и ранее делались многократные быстрые проверки, 2 полных).

 

Проверить с помощью курилки не смог, т.к. после появления вот этого:

post-17335-0-69271600-1520073288_thumb.jpg

возник синий экран 

post-17335-0-03870400-1520073326_thumb.jpg

и пришлось ПК кнопкой перезагружать.

 

Логи прилагаю. Прошу помочь.

CollectionLog-2018.03.03-13.31.zip

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Здравствуйте!

 

Раньше был установлен Symantec? Если да, пройдитесь соотв. утилитой:

Чистка системы после некорректного удаления антивируса.

 

Далее:

Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

  • Скачайте Universal Virus Sniffer (uVS)
  • Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.

    !!!Внимание. Если у вас установлены архиваторы WinRAR или 7-Zip, то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

  • Дождитесь окончания работы программы и прикрепите лог к посту в теме.

    !!! Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите "Да".

Подробнее читайте в руководстве Как подготовить лог UVS.
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
Mrak

Mrak

Опубликовано
  • Автор
Опубликовано

Остатки нортона пришлось удалять дважды (при первой попытке перезагрузиться комп завис).

 

Логи новые прилагаю. Надеюсь, что правильно сделал.

СЕРГЕЙ-ПК_2018-03-03_14-09-44.7z


 

 


Скачайте AutorunsVTchecker. Распакуйте и запустите. Не дожидаясь окончания сканирования,

Забыл сделать синхронно. Сейчас передалаю и 2ой пакет логов прикреплю вместо первого.


Этот лог делался синхронно с работающей  AutorunsVTchecker

 

 СЕРГЕЙ-ПК_2018-03-03_14-18-36.7z

На момент завершения логов  AutorunsVTchecker ещё работал. По результатам работы он выдал просто окно с ОК.


post-17335-0-11810600-1520076489_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

  • Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
  • Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
  • Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:

    ;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
BREG
;---------command-block---------
delref %SystemDrive%\USERS\2BA0~1\APPDATA\LOCAL\TEMP\317ED71D.SYS
delref %SystemDrive%\USERS\2BA0~1\APPDATA\LOCAL\TEMP\E8B502E.SYS
delref HTTP://WWW.SYMANTEC.COM/REDIRECTS/SECURITY_RESPONSE/FIX_HOMEPAGE/INDEX.JSP?LG=RU&PID=NIS&PVID=21.6.0.32
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 9\EXTENSIONS\AFKPFJLJJHHONJEHPKMGONIMJJGAHEAP\5.7.5_0\MUSVK - СКАЧАТЬ МУЗЫКУ С ВКОНТАКТЕ
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 31\EXTENSIONS\AFKPFJLJJHHONJEHPKMGONIMJJGAHEAP\6.0.8_0\MUSVK - СКАЧАТЬ МУЗЫКУ С ВКОНТАКТЕ
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 22\EXTENSIONS\AFKPFJLJJHHONJEHPKMGONIMJJGAHEAP\5.7.8_0\MUSVK - СКАЧАТЬ МУЗЫКУ С ВКОНТАКТЕ
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 11\EXTENSIONS\AFKPFJLJJHHONJEHPKMGONIMJJGAHEAP\5.7.5_0\MUSVK - СКАЧАТЬ МУЗЫКУ С ВКОНТАКТЕ
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\IIKFLKCANBLCCFAHDHDONEHDALIBJNIF\1.0.5_0\NORTON IDENTITY SAFE
delref %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\IIKFLKCANBLCCFAHDHDONEHDALIBJNIF\1.0.5_0\NORTON IDENTITY SAFE
delref %SystemDrive%\USERS\КОТЁНОК\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MKFOKFFFEHPEEDAFPEKJEDDNMNJHMCMK\2014.7.9.12_0\NORTON SECURITY TOOLBAR
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\CJABMDJCFCFDMFFIMNDHAFHBLFMPJDPE\2015.5.0.121_0\NORTON SECURITY TOOLBAR
delref %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\MKFOKFFFEHPEEDAFPEKJEDDNMNJHMCMK\2014.7.10.15_0\NORTON SECURITY TOOLBAR
delref %SystemDrive%\USERS\КОТЁНОК\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\HANJIAJGNONAOBDLKLNCDJDMPBOMLHOA\3.2.44_0\СКАЧАТЬ МУЗЫКУ ВКОНТАКТЕ
delref %SystemDrive%\USERS\2BA0~1\APPDATA\LOCAL\TEMP\WCT7A9C.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.123\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.149\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.135\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.153\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.2\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.165\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.21.145\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.2\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
apply

regt 28
regt 29
restart
  • В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
  • Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
Подробнее читайте в этом руководстве.
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
Mrak

Mrak

Опубликовано
  • Автор
Опубликовано

Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.

Все сделал как написано. На всякий случай вот логи:

CollectionLog-2018.03.03-15.28.zip

СЕРГЕЙ-ПК_2018-03-03_15-29-30.7z

 

Что дальше делать? Можно запускать CureIT в надежде на завершение проверки без синего экрана? Или ещё что-то требуется для лечения?

Ссылка на комментарий
Поделиться на другие сайты
Mrak

Mrak

Опубликовано
  • Автор
Опубликовано

 

 


Нагрузка есть по-прежнему?

Пропала. Даже при запущенных WOT нагрузка не превышает 30%. Обычное состояние в районе 1-10%. 

 

Вирусов нет? И что это было? 

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

Вирусов нет?

Нет.

 

Перепроверьте еще расширения в Хроме, причем, желательно во всех профилях. Может некоторые и не нужны.

 

Проверьте уязвимые места:

  • Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
  • Если увидите предупреждение от вашего фаервола или SmartScreen относительно программы SecurityCheck, не блокируйте ее работу
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите этот файл к своему следующему сообщению.
Ссылка на комментарий
Поделиться на другие сайты
Mrak

Mrak

Опубликовано
  • Автор
Опубликовано

 

Вирусов нет?

Нет.

 

Перепроверьте еще расширения в Хроме, причем, желательно во всех профилях. Может некоторые и не нужны.

Тогда что это было и грузило процессор?

 

Расширения удалил все кроме двух - блокировщика рекламы и Kaspersky Protection.

 

SecurityCheck.txt

Ссылка на комментарий
Поделиться на другие сайты
Sandor

Sandor

Опубликовано
Опубликовано

что это было и грузило процессор?

Не исключено, что как раз расширения. А также "пустые" ссылки на обновление Хрома.

 

Рекомендации после удаления вредоносного ПО

  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

+

"Пофиксите" в HijackThis:

O4 - HKU\S-1-5-19\..\Run: [Sidebar] = C:\Program Files\Windows Sidebar\Sidebar.exe /autoRun (file missing)
O4 - HKU\S-1-5-20\..\Run: [Sidebar] = C:\Program Files\Windows Sidebar\Sidebar.exe /autoRun (file missing)
O4 - MSConfig\startupfolder: C:^Users^Максим^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^_uninst_06306858.lnk [backup] => C:\Users\Максим\AppData\Local\Temp\_uninst_06306858.bat (2015/04/12) (file missing)
O4 - MSConfig\startupreg: CCleaner Monitoring [command] = C:\Program Files\CCleaner\CCleaner64.exe /MONITOR (file missing) (HKCU) (2015/04/12)
O4 - MSConfig\startupreg: MAgent [command] = C:\Users\Максим\AppData\Roaming\Mail.Ru\Agent\magent.exe -CU (file missing) (HKCU) (2016/11/18)
O4 - MSConfig\startupreg: Zune Launcher [command] = C:\Program Files\Zune\ZuneLauncher.exe  (file missing) (HKLM) (2013/01/05)
O4-32 - HKLM\..\Run: [IAStorIcon] = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60 (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: &Отправить в OneNote - C:\Program Files (x86)\Microsoft Office\Office15\ONBttnIE.dll (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: &Экспорт в Microsoft Excel - C:\Program Files (x86)\Microsoft Office\Office15\EXCEL.EXE (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: E&xport to Microsoft Excel - C:\Program Files\Microsoft Office\Office14\EXCEL.EXE (file missing)
O8 - Context menu item: HKCU\..\Internet Explorer\MenuExt: Se&nd to OneNote - C:\Program Files\Microsoft Office\Office14\ONBttnIE.dll (file missing)
O22 - Task: (disabled) {5EBA6023-C54E-4839-8504-437A8575FFD1} - C:\Users\Сергей\AppData\Local\Mail.Ru\GameCenter\GameCenter@Mail.Ru.exe (file missing)
O22 - Task: (disabled) {E36CAEA5-48C1-4D60-B648-D609EEE9FEAB} - C:\Program Files (x86)\Drakensang Online\thinclient.exe (file missing)
O22 - Task: (disabled) {EDBBAAAD-7903-44CC-A8C2-0000D7D20E34} - F:\EasySetupAssistant\TL-WDR3500\EasySetupAssistant.exe (file missing)
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
regist

regist

Опубликовано
Опубликовано

 

 


Нужно ли доктор вебом дополнительно проверять?
доктор веб находит ПНП - потенционально нежелательное программу + изменненный hosts. Так что если, то просто удалите FREECODECPACK, но в списке удалённых у вас его не видно. А так зелёный доктор (эта куча детектов) именно на него ругается.

 

А так как выше написал @Sandor, вирусов у вас нет. Тот фикс, что я дал это просто почистили ссылки на уже удалённые файлы. Ибо попытка запустить файл которого уже нет, тоже может замедлять работу. Сейчас пересмотрел у вас в списке установленных программы Игровой центр@Mail.Ru, а файлов от него не видно, только записи о ни. Так что попробуйте его деинсталировать, скорее всего скажет что программа уже удалена и предложит удалить из списка.

И ещё можно через uVS слегка почистить. Выполните скрипт

;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
BREG
;---------command-block---------
delref %SystemDrive%\PROGRAM FILES (X86)\ADGUARD\ADGUARD.EXE
delref E:\FILES\МАКСИМ\ЗАГРУЗКИ\WINDOWSPHONE.EXE
delref H:\STARTME.EXE
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6799.0327\FILECOAUTHLIB.DLL
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6799.0327\AMD64\FILECOAUTHLIB64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DRAKENSANG ONLINE\THINCLIENT.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\LINEAGEII\SYSTEM\MSXML4.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\SONY\SONY PC COMPANION\PHONEUPDATETOOLS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\SONY\SONY PC COMPANION\X64\MAPI64.EXE
delref %SystemDrive%\USERS\МАКСИМ\APPDATA\ROAMING\MAIL.RU\AGENT\MRA\DLL\MRATAG.DLL
delref %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\MAIL.RU\GAMECENTER\GAMECENTER@MAIL.RU.EXE
delref %SystemDrive%\USERS\СЕРГЕЙ\APPDATA\LOCAL\MAIL.RU\GAMECENTER\NPDETECTOR.DLL
delref E:\PROGRAM FILES (X86)\TOR BROWSER\BROWSER\FIREFOX.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\57.0.2987.133\INSTALLER\CHRMSTP.EXE
delref %Sys32%\DRIVERS\VBOXNETFLT.SYS
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {18DF081C-E8AD-4283-A596-FA578C2EBDC3}\[CLSID]
apply

restart
  • Спасибо (+1) 1
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты
Mrak

Mrak

Опубликовано
  • Автор
Опубликовано

Игрового центра майл ру в списке установленных программ не нашел. 

 

Скрипт выполнил, спасибо!

 

Теперь можно успокоиться и жить радуясь?

 

Кстати, разросшаяся до 15 гб. на ССД диске папка winsxs это норма или есть скрипт, чтобы её почистить (после очистки диска штатными средствами папка все ещё большая).

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Helsing13
      Прошу помощи с расшифровкой Trojan.Encoder.31074
      Автор Helsing13
      Добрый день! В результате атаки была зашифрована система. Все файлы стали с расширением lpdVIpAg7.
      После перезагрузки система работает но не все программы запускаются.
      Во вложении: письмо требование, пример зашифрованных файлов, отчеты о работе FRST, и несколько подозрительных исполняемых файлов.
       
      Пароль на оба архива: 1234
       
      virus.zip lpdVIpAg7.README.txt Addition.txt FRST.txt files.zip
    • Роман Суслов
      Прошу помощи в восстановлении данных после шифровальщика KREMLIN
      Автор Роман Суслов
      Добрый день! В результате RDP атаки была зашифрована система. Все файлы стали с расширением KREMLIN.
      После перезагрузки система мертва, т.к. зашифрованы и системные файлы тоже. 
      Нашел некий cryptor.exe на рабочем столе.
      Во вложении: письмо требование, пример зашифрованного файла и его незашифрованная версия, cryptor.exe в архиве (пароль virus).
       
      Письмо требование:
      ID: 3TpvNLVFm8BEBn58soumz8cf2sz2dzWN 
       Need restore files? Contact us in telegram(desktop.telegram.org) - @KremlinRestore
       
       
      README.txt cryptor.zip зашифрованный файл.zip
      Исходный файл для сравнения, не влез в тему.
      исходник.zip
    • Elly
      Вопросы к администрации по работе форума
      Автор Elly
      Вопросы по работе форума следует писать сюда. Вопросы по модерированию, согласно правилам, сюда писать не следует.
      Ответ можно получить только на вопрос, который грамотно сформулирован и не нарушает правил\устава форума.
    • kubanrentgen
      Поймали вирус-шифровальщик, прошу помочь с расшифровкой файлов
      Автор kubanrentgen
      Утром 6.12.2022 на компьютере обнаружили зашифрованные файлы.
      Поймали вирус-шифровальщик, прошу помочь с расшифровкой файлов.
      Addition.txt FRST.txt Образцы.rar virus.rar
    • Elly
      Конкурс "Лучший кадр дня 2025". Приём работ
      Автор Elly
      Здесь только приём работ. Правила конкурса тут.
×
×
  • Создать...