Printable View
Доброго времени суток. Началось с того что при запуске Exel открывается [ATTACH=CONFIG]592146[/ATTACH] и [ATTACH=CONFIG]592147[/ATTACH]. Прошлись LiveCD Doctor Web он находил и удалял их. По словам пользователя ранее на этом ПК уже был шифровальщик, но с ним занимался другой человек. во всех каталогах лежит файл с именем "КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html". Как я понял что вирусника нет (хотя вам виднее может и сидит где то). Логи прикрепил.
Уважаемый(ая) [B]PrOsMo[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
DeleteFile('C:\Users\Kadri\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Как-расшифровать-файлы.html','32');
DeleteFile('C:\Users\Kadri\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html','32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL] п.2 и 3 раздела Диагностика.([COLOR="RoyalBlue"]virusinfo_syscheck.zip;hijackthis.log[/COLOR])
Логи во вложении.
[quote="PrOsMo;1318873"]во всех каталогах лежит файл[/quote]
Вручную удаляется?
да, но их много.
Excel сейчас запускается нормально?
[quote="PrOsMo;1318898"]их много[/quote]
В Проводнике в поиске введите начало имени и после обнаружения выделите и удалите.
Удалилось не все, скрин прилагаю [ATTACH=CONFIG]592179[/ATTACH]
Подготовьте лог [url=http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657]MBAM[/url],
Лог во вложении
[QUOTE]Файлы: 1
RiskWare.Tool.CK, C:\Users\Kadri\AppData\Local\Temp\2CC0.tmp\KMService.exe, Помещено в карантин, [a6212b267813999dd5814fd3956df907],
[/QUOTE]восстановите, это ключ от офиса.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Посмотрите свойства тех фалов, что не удаляются. Возможно там есть атрибут Системный или Скрытый. Снимите, нажмите ОК и удалите.
Как быть в этой ситуации? Скрин свойств приложил. При удалении выходит сообщение на другом скрине и тишина.
[quote="Sandor;1318935"]Посмотрите свойства тех фалов, что не удаляются[/quote]
Посмотрели? Покажите скрин свойств.
День добрый. При нажатии правой кнопки мыши на файле и выборе меню "Свойства" выходит данное окно как наскриншоте в предыдущем сообщении. Где данный файл находится на диске не знаю.
Поищите через Total Commander (alt+F7).