Здравствуйте!
Сотрудник открыл на ноутбуке письмо с вирусом шифровальщиком, в результате чего все рабочие файлы стали шифрованными с расширением nomoreransom
В приложении файл автологера. Прошу помочь в решении проблемы.
Заранее спасибо.
Printable View
Здравствуйте!
Сотрудник открыл на ноутбуке письмо с вирусом шифровальщиком, в результате чего все рабочие файлы стали шифрованными с расширением nomoreransom
В приложении файл автологера. Прошу помочь в решении проблемы.
Заранее спасибо.
Уважаемый(ая) [B]Никита Яранов[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В приложении отчеты от FRST.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
2017-02-15 12:10 - 2017-02-15 12:10 - 03148854 _____ C:\Users\Иван\AppData\Roaming\79E83A9479E83A94.bmp
2017-02-15 11:28 - 2017-02-16 11:59 - 00000000 __SHD C:\Users\Все пользователи\Windows
2017-02-15 11:28 - 2017-02-16 11:59 - 00000000 __SHD C:\ProgramData\Windows
2017-02-15 11:40 - 2014-11-19 10:13 - 00000000 ____D C:\Users\Иван\AppData\Roaming\phoenixguard
2017-02-15 11:40 - 2014-11-19 10:11 - 00000000 ____D C:\Users\Иван\AppData\Roaming\everysale3
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]