Перейти к содержанию

Рекомендуемые сообщения

Скачал с интернета не понятные файлы вместе с вирусами. Вчера обнаружил, что все файлы и приложения в разрешении PUMAX. Посмотрел кучу видео, ничего не помогло. К жестким дискам С и D прикреплен текстовый документ, в котором говорится о том что все файлы теперь в разрешении PUMAX и что надо купить ключ для того, чтобы все стало как прежде(документ прикреплю). Сегодня наткнулся на ваш сайт, сделал все по инструкции. 

CollectionLog-2018.11.24-20.54.zip

!readme.txt

Ссылка на комментарий
Поделиться на другие сайты

Вот что бывает с теми кто не пользуется антивирусами.

 

Деинсталлируйте:

YoutubeAdBlock
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 QuarantineFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe','');
 QuarantineFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\UEIPOOBECheck.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\MediaCache\FEBD.vbs','');
 QuarantineFile('C:\Program Files (x86)\FVgedVjzKgFU2\WZGvcLAZOVJqz.dll','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_6.1.7601.17514_fi-fi_e802953b7bce56ec\d3dim.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\x86_microsoft-windows-n..meworkapi.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_9a27c04f87457f63\wscapi.exe','');
 QuarantineFile('C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe','');
 DeleteFile('C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe','64');
 DeleteFile('C:\Users\Дима\AppData\Roaming\x86_microsoft-windows-n..meworkapi.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_9a27c04f87457f63\wscapi.exe','64');
 DeleteSchedulerTask('G-8-9-27-1012069848-1071609757-1371664047-5323\{HI5KXU9N-FMPH-4H3O-Q3FE-PHZMVUTUHNQN}');
 DeleteFile('C:\Users\Дима\AppData\Roaming\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_6.1.7601.17514_fi-fi_e802953b7bce56ec\d3dim.exe','64');
 DeleteSchedulerTask('Q-6-2-48-1035252104-1060957544-1091333781-4994\{CKHU9YRA-CXKO-IIDS-5ADQ-83BVXCVHDW2}');
 DeleteFile('C:\Program Files (x86)\FVgedVjzKgFU2\WZGvcLAZOVJqz.dll','64');
 DeleteSchedulerTask('ZSFGHAUrEQvZYk');
 DeleteSchedulerTask('WinWOW64Services');
 DeleteFile('C:\Users\Дима\AppData\Roaming\MediaCache\FEBD.vbs','64');
 DeleteFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\UEIPOOBECheck.exe','64');
 DeleteSchedulerTask('UEIPInvitation');
 DeleteSchedulerTask('UbtFrameworkService');
 DeleteFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe','64');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"
 
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
F2 - HKCU\..\WinLogon: [Shell] = explorer.exe, C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe
 
Сделайте новые логи Автологгером. 
 
Ссылка на комментарий
Поделиться на другие сайты

Я не просил прикреплять какие-то файлы мне в ЛС. Если у вас есть какие-то вопросы, то их можно задать в теме

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Evg1066
      Автор Evg1066
      Архив.7zAddition.txtFRST.txt
      Ночью было зашифровано множество файлов, Kaspersky Anti-Ransomware Tool показал присутствие Trojan.Win32.Bazon.a. Вручную обнаружить шифровальщика не получилось.
    • tamerlan
      Автор tamerlan
      Доброго дня. зашифровались все файлы в формат .danie 
      Волнует только расшифровать файл базы 1С, пото просто переустановлю систему и все. 
      Помогите пожалуйста.
    • Mep3aBEz
      Автор Mep3aBEz
      Добрый день!
      6 мая 2025 года зашифровались файлы.
      Как проник вирус неизвестно.
       
      Произошло:
      Ночью на виртуалку на Win10x64 с включенным RDP в папку c:\users\admin\music попал файл AD.exe
      На самой виртуалке ничего не зашифровалось, но два рабочих компьютера на Win11, которые были включены в тот момент зашифровались.
      Также не зашифровался ни один (из 5) рабочий сервер на виртуалках с WS2022.
      С зашифрованных компов была удалена система, поэтому лог анализа системы прикрепить не могу, файл шифровальщика тоже не сохранили.
       
       
       
      encrypt_files.zip
    • robocop1974
      Автор robocop1974
      Добрый день. Если есть возможность выяснить есть ли дешифратор?
      Система была переустановлена (но имеется клон, для анализа смогу без проблем предоставить логи Farbar Recovery Scan Tool, но к сожалению позже).
      В архиве несколько зашифрованных файлов.
      *.txt, *.html файлов для выкупа не было. Но была папка с названием "DontDeleteThisFolder" в ней лежал файл "enc". Файл так же в архиве.
       
      Пробовал некоторые дешифраторы с сайта Касперского и Крипто-шерифа, но к сожалению безуспешно.
       
      Заранее спасибо за уделенное время!
       
      files.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
×
×
  • Создать...