Irina2705 0 Опубликовано 27 мая, 2019 Share Опубликовано 27 мая, 2019 Добрый день! зашифрованы файлы шифровальщиком (veracrypt@foxmail.com). архив с собранными логами прикладываю, прошу помочь. CollectionLog-2019.05.27-20.31.zip Ссылка на сообщение Поделиться на другие сайты
mike 1 1 044 Опубликовано 27 мая, 2019 Share Опубликовано 27 мая, 2019 (изменено) Скачайте архив RDPWrap-v1.6.2.zip , распакуйте, запустите от имени Администратора файл uninstall.bat Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи. Здравствуйте! Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт): begin QuarantineFile('C:\Users\User\AppData\Roaming\1Vera.exe',''); QuarantineFile('C:\Program Files\RDP Wrapper\rdpwrap.dll',''); DeleteFile('C:\Program Files\RDP Wrapper\rdpwrap.dll','64'); DeleteFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta','64'); DeleteFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Info.hta','64'); DeleteFile('C:\Users\User\AppData\Roaming\1Vera.exe','64'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','1Vera.exe','x64'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C:\Windows\System32\Info.hta','x64'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C:\Users\User\AppData\Roaming\Info.hta','x64'); DeleteFile('C:\Windows\System32\Info.hta','64'); DeleteFile('C:\Users\User\AppData\Roaming\Info.hta','64'); ExecuteSysClean; RebootWindows(true); end. Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ: begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su. 1. В заголовке письма напишите "Карантин". 2. В письме напишите ссылку на Вашу тему. 3. Прикрепите файл карантина и нажмите "Отправить" Сделайте новые логи Автологгером. Изменено 27 мая, 2019 пользователем mike 1 Ссылка на сообщение Поделиться на другие сайты
Рекомендуемые сообщения
Пожалуйста, войдите, чтобы комментировать
Вы сможете оставить комментарий после входа в
Войти