ЕвгенийБ 0 Опубликовано 31 октября, 2018 Share Опубликовано 31 октября, 2018 (изменено) Добрый день! Вчера на почту пришел вирус под видом заявки от клиента в виде зип архива. В итоге все файлы стали с расширением crypted000007. Прошу помочь расшифровать. Логи во вложении. CollectionLog-2018.10.31-10.16.zip Изменено 31 октября, 2018 пользователем ЕвгенийБ Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 31 октября, 2018 Share Опубликовано 31 октября, 2018 Здравствуйте! Через Панель управления - Удаление программ - удалите нежелательное ПО: SpyHunter4 Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
ЕвгенийБ 0 Опубликовано 31 октября, 2018 Автор Share Опубликовано 31 октября, 2018 Здравствуйте! Через Панель управления - Удаление программ - удалите нежелательное ПО: SpyHunter4 Дополнительно: Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе. Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе. Когда программа запустится, нажмите Yes для соглашения с предупреждением. Нажмите кнопку Scan. После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению. Подробнее читайте в этом руководстве. Addition.txt FRST.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 31 октября, 2018 Share Опубликовано 31 октября, 2018 Отключите до перезагрузки антивирус. Выделите следующий код: Start:: HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <==== ATTENTION CreateRestorePoint: GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION CHR HomePage: Default -> inline.go.mail.ru CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=834423" 2018-10-30 09:35 - 2018-10-30 09:35 - 006220854 _____ C:\Users\Александр\AppData\Roaming\A145F5D4A145F5D4.bmp 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README9.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README8.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README7.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README6.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README5.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README4.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README3.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README2.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README10.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README1.txt 2018-10-30 09:29 - 2018-10-30 09:29 - 000000000 __SHD C:\ProgramData\System32 2018-10-30 09:18 - 2018-10-30 09:35 - 000000000 __SHD C:\ProgramData\Windows Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Ссылка на сообщение Поделиться на другие сайты
ЕвгенийБ 0 Опубликовано 31 октября, 2018 Автор Share Опубликовано 31 октября, 2018 Отключите до перезагрузки антивирус. Выделите следующий код: Start:: HKLM\Software\Policies\Microsoft\Windows NT\SystemRestore: [DisableSR/DisableConfig] <==== ATTENTION CreateRestorePoint: GroupPolicy: Restriction ? <==== ATTENTION GroupPolicy\User: Restriction ? <==== ATTENTION CHR HomePage: Default -> inline.go.mail.ru CHR StartupUrls: Default -> "hxxp://mail.ru/cnt/10445?gp=834423" 2018-10-30 09:35 - 2018-10-30 09:35 - 006220854 _____ C:\Users\Александр\AppData\Roaming\A145F5D4A145F5D4.bmp 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README9.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README8.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README7.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README6.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README5.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README4.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README3.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README2.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README10.txt 2018-10-30 09:35 - 2018-10-30 09:35 - 000004178 _____ C:\Users\Александр\Desktop\README1.txt 2018-10-30 09:29 - 2018-10-30 09:29 - 000000000 __SHD C:\ProgramData\System32 2018-10-30 09:18 - 2018-10-30 09:35 - 000000000 __SHD C:\ProgramData\Windows Reboot: End:: Скопируйте выделенный текст (правой кнопкой - Копировать). Запустите FRST (FRST64) от имени администратора. Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению. Компьютер будет перезагружен автоматически. Подробнее читайте в этом руководстве. Fixlog.txt Ссылка на сообщение Поделиться на другие сайты
Sandor 1 296 Опубликовано 31 октября, 2018 Share Опубликовано 31 октября, 2018 При наличии лицензии на любой из продуктов Касперского создайте запрос на расшифровку. Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти