exviRUS 0 Опубликовано 19 октября, 2018 Share Опубликовано 19 октября, 2018 шифровальщик *.crabs не нашёл дескриптор CollectionLog-2018.10.19-13.55.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 19 октября, 2018 Share Опубликовано 19 октября, 2018 Выполните скрипт в AVZ из папки Autologger begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Users\Лена\AppData\Roaming\retun\screenhooks32.dll',''); QuarantineFile('C:\Users\Лена\AppData\Roaming\retun\layouthook32.dll',''); TerminateProcessByName('C:\Windows\hs_module\mainer\xmrig.exe'); QuarantineFile('C:\Windows\hs_module\mainer\xmrig.exe',''); TerminateProcessByName('c:\windows\windows64.exe'); QuarantineFile('c:\windows\windows64.exe',''); DeleteFile('c:\windows\windows64.exe','32'); DeleteFile('C:\Windows\hs_module\mainer\xmrig.exe','32'); DeleteFile('C:\Windows\system32\config\systemprofile\AppData\Roaming\Microsoft\wxmon.exe','32'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','WXMon','x32'); RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run','WXMon','x64'); RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Run','WXMon','x64'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end. Обратите внимание: будет выполнена перезагрузка компьютера.Выполните скрипт в AVZ begin CreateQurantineArchive('c:\quarantine.zip'); end. c:\quarantine.zip загрузите по ссылке https://virusinfo.info/upload_virus.php?tid=37678Полученный после загрузки ответ сообщите здесь. Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи. Ссылка на сообщение Поделиться на другие сайты
exviRUS 0 Опубликовано 19 октября, 2018 Автор Share Опубликовано 19 октября, 2018 ...файл подгрузил по указанному адресу в карантин....скрипт AVZ запускали.... c:\quarantine.zip не создалось....во вложении новые логи CollectionLog-2018.10.19-13.55.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 19 октября, 2018 Share Опубликовано 19 октября, 2018 ...файл подгрузил по указанному адресу Вас кто-то просил засорять систему сбора карантинов? Нечего заниматься самодеятельностью. Зачем присылать старые логи, если я просил сделать новые? Ссылка на сообщение Поделиться на другие сайты
exviRUS 0 Опубликовано 22 октября, 2018 Автор Share Опубликовано 22 октября, 2018 вот новые... CollectionLog-2018.10.19-16.58.zip Ссылка на сообщение Поделиться на другие сайты
thyrex 1 411 Опубликовано 22 октября, 2018 Share Опубликовано 22 октября, 2018 Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением. 2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files. 3. Нажмите кнопку Scan. 4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. 5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). 6. Файлы FRST.txt и Addition.txt заархивируйте (в один общий архив) и прикрепите к сообщению. Ссылка на сообщение Поделиться на другие сайты
exviRUS 0 Опубликовано 22 октября, 2018 Автор Share Опубликовано 22 октября, 2018 ..во вложении архив 1.rar Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти