Барышев Олег 0 Опубликовано 16 мая, 2018 Share Опубликовано 16 мая, 2018 Вирус зашифровал автоматически все документы Office, все фото, архивы rar и zip, базы 1С CollectionLog-2018.05.16-10.41.zip IF YOU WANT TO GET ALL YOUR FILES BACK, PLEASE READ THIS.TXT Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 16 мая, 2018 Share Опубликовано 16 мая, 2018 С расшифровкой помочь не сможем, будет только зачистка следов вирусов. Выполните скрипт в AVZ begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Intel\32\minergate.exe',''); QuarantineFile('C:\Windows\vpnplugins\servicing\ibhost.exe',''); DeleteFile('C:\Windows\vpnplugins\servicing\ibhost.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteRepair(9); RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера.Выполните скрипт в AVZ begin CreateQurantineArchive('c:\quarantine.zip'); end. c:\quarantine.zip отправьте по адресу newvirus@kaspersky.comПолученный ответ сообщите здесь (с указанием номера KLAN). Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. Ссылка на сообщение Поделиться на другие сайты
Барышев Олег 0 Опубликовано 16 мая, 2018 Автор Share Опубликовано 16 мая, 2018 Почему не сможете? И почему Ваш антивирус не защитил от этого вируса? Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 16 мая, 2018 Share Опубликовано 16 мая, 2018 И почему Ваш антивирус не защитил от этого вируса? Не вижу по логам установленных антивирусов вообще. Скрипт выполняйте. + вопрос: C:\Intel\32\minergate.exe - известен Вам этот файл? Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти