Серж Палкин 0 Опубликовано 27 августа, 2018 Share Опубликовано 27 августа, 2018 Доброго времени суток. Вирус зашифровал текстовые документы,фотографии аудиозаписи в файлы с расширением *.wav.coded . Лог прикреплен. CollectionLog-2018.08.27-18.53.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 27 августа, 2018 Share Опубликовано 27 августа, 2018 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. Ссылка на сообщение Поделиться на другие сайты
Серж Палкин 0 Опубликовано 28 августа, 2018 Автор Share Опубликовано 28 августа, 2018 Файл прикрепил SUF10.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 412 Опубликовано 28 августа, 2018 Share Опубликовано 28 августа, 2018 GlobeImposter 2. С расшифровкой помочь не сможем. Будет только зачистка мусора. Пароль от RDP смените. 1. Откройте Блокнот и скопируйте в него приведенный ниже текст CreateRestorePoint: Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] () Startup: C:\Users\ksizov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] () Startup: C:\Users\spalkin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] () Startup: C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] () Startup: C:\Users\wlad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html [2018-08-26] () 2018-08-26 08:37 - 2018-08-26 08:37 - 000005152 _____ C:\Program Files\how_to_back_files.html 2018-08-26 08:01 - 2018-08-26 08:01 - 000005152 _____ C:\Users\defaultuser0\how_to_back_files.html 2018-08-26 08:01 - 2018-08-26 08:01 - 000005152 _____ C:\Users\Default\how_to_back_files.html 2018-08-26 08:01 - 2018-08-26 08:01 - 000005152 _____ C:\Program Files (x86)\how_to_back_files.html 2018-08-26 07:11 - 2018-08-26 07:11 - 000005152 _____ C:\Users\ksizov\AppData\Roaming\how_to_back_files.html 2018-08-26 07:08 - 2018-08-26 07:08 - 000005152 _____ C:\Users\ksizov\AppData\Local\how_to_back_files.html 2018-08-26 07:07 - 2018-08-26 07:07 - 000005152 _____ C:\Users\ksizov\Desktop\how_to_back_files.html 2018-08-26 07:07 - 2018-08-26 07:07 - 000005152 _____ C:\Users\ksizov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-08-26 07:07 - 2018-08-26 07:07 - 000005152 _____ C:\Users\ksizov\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-08-26 05:40 - 2018-08-26 05:40 - 000005152 _____ C:\Users\ksizov\Downloads\how_to_back_files.html 2018-08-26 05:32 - 2018-08-26 05:32 - 000005152 _____ C:\Users\Public\Downloads\how_to_back_files.html 2018-08-26 05:32 - 2018-08-26 05:32 - 000005152 _____ C:\Users\ksizov\how_to_back_files.html 2018-08-26 05:32 - 2018-08-26 05:32 - 000005152 _____ C:\Users\ksizov\Documents\how_to_back_files.html 2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\how_to_back_files.html 2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\Downloads\how_to_back_files.html 2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\Documents\how_to_back_files.html 2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\Desktop\how_to_back_files.html 2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-08-26 05:31 - 2018-08-26 05:31 - 000005152 _____ C:\Users\spalkin\AppData\Local\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\Downloads\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\Documents\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\Desktop\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\wlad\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\Downloads\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\Documents\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\Desktop\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-08-26 05:25 - 2018-08-26 05:25 - 000005152 _____ C:\Users\Public\how_to_back_files.html 2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\Все пользователи\how_to_back_files.html 2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\Public\Documents\how_to_back_files.html 2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\Public\Desktop\how_to_back_files.html 2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\Users\how_to_back_files.html 2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\Programs\how_to_back_files.html 2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\ProgramData\Microsoft\Windows\Start Menu\how_to_back_files.html 2018-08-26 05:21 - 2018-08-26 05:21 - 000005152 _____ C:\ProgramData\how_to_back_files.html AlternateDataStreams: C:\Users\ksizov\Desktop\AutoLogger-test.zip:xdg.origin.url [57] AlternateDataStreams: C:\Users\ksizov\Desktop\AutoLogger-test.zip:xdg.referrer.url [56] Reboot: 2. Нажмите Файл – Сохранить как3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool 4. Укажите Тип файла – Все файлы (*.*) 5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить 6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении. Обратите внимание: будет выполнена перезагрузка компьютера. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти