Printable View
Доброго времени. Поймали письмо с реквизитами, файлы зашифровались. Нужна помощь.
вот файлы.[URL="http://myfolder.ru/files/43856848"]
http://myfolder.ru/files/43856848[/URL][URL="http://myfolder.ru/files/43856849"]
http://myfolder.ru/files/43856849[/URL]
[URL]http://myfolder.ru/files/43856850[/URL]
логи:
Уважаемый(ая) [B]EwgenyR[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
логи Farbar Recovery Scan Tool
Письмо сохраните в eml формате, упакуйте в zip архив с паролем [B]virus[/B] и загрузите по красной ссылке вверху темы.
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
Tcpip\..\Interfaces\{2A0EE967-91C8-4EE0-AA09-3507C234766B}: [NameServer] 37.10.116.204,8.8.8.8
2015-06-25 10:16 - 2015-06-25 10:57 - 0000081 _____ () C:\Program Files\TIZKADRFWW.LPN
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Письмо загрузил,
и лог после фикса.
Загрузите письмо еще раз, но в качестве имени используйте только английские буквы.
готово
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]