Показано с 1 по 7 из 7.

Удаляются документы ворд или шифруются (заявка № 176298)

  1. #1
    Junior Member Репутация
    Регистрация
    20.10.2012
    Сообщений
    12
    Вес репутации
    16

    Удаляются документы ворд или шифруются

    Отредактированые документы ворд сохраняются в зашифрованом виде,администраторы сети закрыли доступ к интернету так как наблюдается подозрительная активность. Вот логи проверки утилит.пожалуйста помогите
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) Madoxe51, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    WBR,
    Vadim

  5. #4
    Junior Member Репутация
    Регистрация
    20.10.2012
    Сообщений
    12
    Вес репутации
    16
    Образ автозапуска.
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Даже следов шифровальщика я на Вашем компьютере не вижу.
    А "администраторы сети" только доступ к интернету перекрыть могут, посмотреть, что у пользователя творится - не?

    Файлы шифруются на локальном диске, или на сетевых?

    Выполните скрипт в AVZ при наличии доступа в интернет:
    Код:
    var
    LogPath : string;
    ScriptPath : string;
    
    begin
     LogPath := GetAVZDirectory + 'log\avz_log.txt';
     if FileExists(LogPath) Then DeleteFile(LogPath);
     ScriptPath := GetAVZDirectory +'ScanVuln.txt';
    
      if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
        if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
           ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
           exit;
          end;
      end;
     if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
    end.
    После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

    Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
    Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
    Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

    Приложите этот файл к своему следующему сообщению.
    WBR,
    Vadim

  7. #6
    Junior Member Репутация
    Регистрация
    20.10.2012
    Сообщений
    12
    Вес репутации
    16
    вот есть,шифруются на локальниіх после сохранения
    Вложения Вложения

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    06.05.2008
    Адрес
    Тула
    Сообщений
    23,819
    Вес репутации
    780
    Постоянно шифруются, или периодически?
    >> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
    Боюсь, шифровальщик не на этом компьютере, а где-то в сети, так что теребите администраторов.

    Internet Explorer 6.0.2900.5512 Внимание! Скачать обновления

    QuickTime v.7.2.0.240 Внимание! Скачать обновления

    Adobe Flash Player 10 ActiveX v.10.0.45.2 Внимание! Скачать обновления
    Adobe Reader 8.1.0 v.8.1.0 Внимание! Скачать обновления
    И это пускай устраняют.

    Сделайте лог сканирования МВАМ.
    Может быть, что-то найдётся.
    WBR,
    Vadim

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Зашифровали файлы Ворд
    От sitigaz1981 в разделе Помогите!
    Ответов: 3
    Последнее сообщение: 26.11.2013, 22:09
  2. Шифруются файлы .Heinz@oaht.com_h10
    От alex00_nn в разделе Помогите!
    Ответов: 4
    Последнее сообщение: 21.11.2013, 21:35
  3. Ответов: 10
    Последнее сообщение: 07.11.2013, 12:15
  4. Ответов: 6
    Последнее сообщение: 10.07.2013, 13:02
  5. перестали сохраняться документы ворд
    От uchiha в разделе Вредоносные программы
    Ответов: 6
    Последнее сообщение: 10.12.2008, 23:54

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01524 seconds with 21 queries