-
Junior Member
- Вес репутации
- 28
Тип файла "CRYPTED!" Помогите расшифровать файлы после вируса
Вирус зашифровал все личные файлы (документы, фото, музыку, видео, а так же полностью все роли сервера и административные средства) Прилагаю файлы -http://dropmefiles.com/XGRwF а так же файлы логов с программ AVZ и HijackThis - http://dropmefiles.com/G7tBw
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) hattab1231, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Задачи в Планировщике Вам известны?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 28
Нет, ни разу не пользовался...
-
C:\Users\m.loginov\AppData\Roaming\Microsoft\Windo ws\Start Menu\Programs\Startup\CourierMS.exe
c:\windows\fonts\b.bin
C:\windows\fonts\a.bin
C:\windows\fonts\a.bat
C:\windows\fonts\b.bat
C:\windows\fonts\c.bat
c:\windows\fonts\p.c
C:\windows\system32\confive.exe
заархивируйте с паролем virus, выложите www.sendspace.com и пришлите ссылку мне в личные сообщения
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 28
-
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 28
-
Удалите в МВАМ только
Код:
PUP.Optional.Dialupass, C:\Windows\Fonts\cl\vpn.t, , [18659d1e9bffdc5a24bf54fb1fe236ca],
PUP.Optional.Dialupass, C:\Windows\Fonts\windows\fonts\cl\vpn.t, , [d3aa73483b5f5cdaab38cb847988ea16],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 28
-
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
- Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-