Добрый день! Все имеющиеся файлы не читаются: в наименовании файла после расширения дописывается адрес электронной почты, куда необходимо направить запрос о том, как снять шифровку.
Пример названия фотографии после вируса: Фото[email protected]_XO124
Спасибо
Уважаемый(ая) [B]Марина .[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\0D39~1\AppData\Local\Temp\3fe53.exe','');
DeleteFile('C:\Users\0D39~1\AppData\Local\Temp\3fe53.exe','32');
DeleteFile('C:\Windows\Tasks\u5nm2wc2u.job','64');
DeleteFile('C:\Windows\system32\Tasks\u5nm2wc2u','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пофиксите в HhiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://segambino.com/flow/rent.nok[/CODE]
Сделайте новые логи
Выполнила рекомендации. Отправила карантин, новые логи
Плохого не видно
Дешифратором пока никто не поделился
то есть файлы уже не восстановить? единственное, что поврежденные файлы находятся на диске Е. а при сканировании и формировании логов стояла галка только на диске С:
Без оригинального дешифратора не обойтись
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]