Не открываются документы. Антивирусы молчат. Все поврежденные файлы были изменены 27.06
Необходимые файлы восстановил. Возможно остался вирус в системе. Касперский не обновляется по причине поврежденных баз.
Логи и образцы зашифрованных файлов прилагаю.
Уважаемый(ая) [B]Kataklysm[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[QUOTE]M.E.Doc (C:\ProgramData\Medoc\Medoc_2) (HKLM-x32\...\{A8E4B7BF-28A8-443F-A955-55DBFBE59240}) (Version: 10.01.160 - IntellectService)
[/QUOTE]
Обновления 27 июня какие-нибудь ставили от этой программы?
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]CreateRestorePoint:
CloseProcesses:
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender: Restriction <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
2017-06-10 15:45 - 2017-06-10 15:45 - 00002642 _____ C:\WINDOWS\System32\Tasks\topnews17netpoim
2017-02-14 17:37 - 2017-02-14 17:37 - 0000000 _____ () C:\Users\Saha\AppData\Roaming\mail.log
2017-06-27 13:56 - 2017-06-27 13:56 - 0381816 _____ (Sysinternals - www.sysinternals.com) C:\ProgramData\dllhost.dat
Task: {41616F5D-E79C-40D7-9298-D63DCA1E833E} - System32\Tasks\topnews17netpoim => Chrome.exe topnews17.net/poim <==== ATTENTION
Folder: C:\ProgramData\Medoc[/CODE]
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Спасибо. Последние обновления медка устанавливали.
Удивило, что кроме документов ничего не испорчено и нет ни одного "readme.txt"
Скрипт будете выполнять?
Да, не могу владельцу ПК дозвониться.
Скрипт выполнил. topnews17netpoim удалил ранее вручную.
Оказалось в медке испорчена база. [ATTACH=CONFIG]662460[/ATTACH]
[QUOTE]C:\ProgramData\Medoc\Medoc_2\update\update.bat[/QUOTE]
Процитируйте содержимое файла.
[QUOTE]Последние обновления медка устанавливали. [/QUOTE]
Через них и получили шифровальщика. [url]https://xakep.ru/2017/06/30/wcry-copycat/[/url]
Пожалуйста:
[SPOILER=update.bat]@echo [EMAIL="off@..\update.exe"]off@..\update.exe[/EMAIL] /UC ? ? AUTO
:a1
if not exist updatelog.txt goto a2
@set sword=COMPLETE
@set fileg=updatelog.txt
@for /f %%s in ('find "%sword%" %fileg%') do @if "%%s"=="%sword%" goto a2
@echo wait 5 sec
@ping /n 5 127.0.0.1 > nul
@set sword='FINISH: UR'
@set fileg=updatelog.txt
@for /f %%s in ('find "%sword%" %fileg%') do @if "%%s"=="%sword%" goto a2
@echo wait 5 sec
@ping /n 5 127.0.0.1 > nul
@echo return
@goto a1
:a2
@echo End.
@del *.upd
@del update.bat[/SPOILER]