Перейти к содержанию
Авторизация  
dwalkman

[РЕШЕНО] Вирус [veracrypt@foxmail.com].adobe

Рекомендуемые сообщения

Добрый день. Помогите снова разобраться с вирусом, нужна помощь в очистке возможных следов вируса. Вирус имеет вид id-045F42EA.[veracrypt@foxmail.com].adobe. Прошу помощи, спасибо.

 

Лог выложил с помощью программы autologger и FRST64.

Есть файл info.rar. там имеется какой-то скрипт похожий на след вируса.

CollectionLog-2019.06.19-09.12.zip

Addition.txt

FRST.txt

Info.rar

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Увы, расшифровки нет.

 

C:\Users\user\Desktop\lock.exe - известен Вам этот файл?

 

Будет только зачистка мусора в системе.

 

1. Выделите следующий код:

Start::
CreateRestorePoint:
HKLM\SYSTEM\CurrentControlSet\Services\45839660B6C3A74B <==== ATTENTION (Rootkit!)
2019-06-11 10:08 - 2019-06-11 10:08 - 000000176 _____ C:\Users\user\Desktop\FILES ENCRYPTED.txt
End::
2. Скопируйте выделенный текст (правая кнопка мышиКопировать).

3. Запустите Farbar Recovery Scan Tool.

4. Нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

  • Обратите внимание: перезагрузку компьютера нужно выполнить вручную после скрипта.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

C:\Users\user\Desktop\lock.exe не известен для меня

Проверьте на virustotal.com и пришлите ссылку на результат анализа.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Удаляйте файл. Больше помочь нечем.

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Те, что были видны в логах, - да

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты

Мы были рады Вам помочь!
Надеемся, что Вы остались довольны результатом.
На нашем форуме также можно получить компьютерную помощь, помощь по продуктам "Лаборатории Касперкого", обсудить компьютерные технологии, заказать эксклюзивную сувенирную продукцию "Лаборатории Касперского" бесплатно!
Форумчане ежегодно путешествуют. В числе приглашенных в ТурциюАрмениюСочиКамбоджу можете стать и Вы!
Будем рады видеть Вас в наших рядах!
Всегда ваш, фан-клуб "Лаборатории Касперского".

Поделиться сообщением


Ссылка на сообщение
Поделиться на другие сайты
Гость
Эта тема закрыта для публикации ответов.
Авторизация  

×
×
  • Создать...