Зашифрованые документы .doc, .docx, .xls, .xlsx, .pdf

[heiser]

Доброго времени суток.

После вируса не открываются приведённые в заголовке файлы. Имена самих файлов не изменены.
Заражение - через электронное письмо (не сохранилось).

[Info_bot]

Уважаемый(ая) heiser, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

https://virusinfo.info/pravila.html

[heiser]

У меня с помощью AutoLogger зависает
https://virusinfo.info/showthread.ph...0666&p=1442639

Существует какая-либо инструкция для создания логов без AutoLogger?

[mike 1]

Попробуйте этой версией Автологгера собрать логи.

[heiser]

После сканирования не создаёт архивы. Исследование системы проходит нормально, AVZ закрывается (нет окна как на Рисунок 5 в инструкции). В папке AutoLogger архивов нет. Может архиватор надо поставить (установлен 7-zip) или архив своими средствами создаётся?

[mike 1]

Выполните скрипт в AVZ:

var PathAutoLogger, CMDLine : string;

 begin
 clearlog;
 PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
 AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
 SaveLog(PathAutoLogger+'report3.log');
 if FolderIsEmpty(PathAutoLogger+'CrashDumps')
    then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
    else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
 AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
 end.

Архив Report.zip из папки с AutoLogger, пожалуйста, загрузите на rghost.ru и напишите ссылку на его загрузку.

[heiser]

Логи

http://rgho.st/62TDwp9NQ

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[regist]

heiser, удалите папку AutoLogger и сам файл.
Скачайте AutoLogger заново по ссылке из правил и попробуйте снова собрать логи.

- - - - -Добавлено - - - - -

Если снова не получится, то снова соберите репорты скриптом из этого поста.

[heiser]

Логи FRST

http://rgho.st/8nsqMvy4j

[heiser]

Up..

[regist]

heiser, прежде чем апать тему выполните сначала то что вас просили.
https://virusinfo.info/showthread.ph...=1#post1443206 это до сих пор не сделали.

[heiser]

Без изменений.

На этот раз создался файл "avz.exe.1724.dmp" на 112 Mb в папке CrashDumps.

Логи запуска скрипта (https://virusinfo.info/showthread.ph...#post1442850): http://rgho.st/84jRbGclX

[heiser]

Логи FRST (по предыдущей ссылке уже не доступны):

http://rgho.st/6x4gnr4Kp

[regist]

1) Логи надо прикреплять к сообщению
2) Диск E это у вас что?
3) Вы что-то не так делаете, со сбором репортов. Заархивируйте вручную папку CrashDumps и файлы report1.log и report2.log
закачайте архив на любой нормальный файлообменник, не требующий ввода капчи (например: Zippyshare, My-Files.RU, , File.Karelia) и оставьте тут ссылку на скачивание.

- - - - -Добавлено - - - - -

+ скачайте тестовую сборку отсюда и проверьте проблему в ней. Если будет дамп, то его также заархивируйте.

[heiser]

2) Диск Е локальный диск.
3) http://my-files.ru/lelxo8

http://www76.zippyshare.com/v/vH5reyk4/file.html - при проверке AutoLogger-test

[mike 1]

Логи FRST загрузите заново.

[heiser]

Логи FRST загрузите заново.

В 15 посте

[mike 1]

Таково RU773-F8AXX-XOTFE-ZOTXZ-TXFOZ-TXHRF-KTAFO-GYYYY.html файла, но с расширением KEY нет случайно?