Шифровка файлов в vault

@Heromas · Регистрация: 12.05.2015

Здравствуйте. Помогите плиз. Проблема такая же как в аналогичных темах. Пользователь открыл письмо со счетом. После всплыл соответствующий баннер, а файлы были зашифрованы. Логи прикрепляю. Заранее спасибо!

@thyrex · 12.05.2015, 19:06

С расшифровкой не поможем. Будет простая зачистка следов

Выполните скрипт в AVZ

Код

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Users\Надя\AppData\Roaming\f82a30ba4602d9a8.hta','32');
 DeleteFile('C:\Users\Надя\AppData\Roaming\svchost.exe','32');
 DeleteFile('C:\Users\Надя\xanacnuonixa.exe','32');
 DeleteFile('C:\Windows\SysWOW64\csrss.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Host-process Windows (Rundll32.exe)','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\xanacnuonixa','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Service Host Process for Windows','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\5e86e626','command');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи по правилам

Опции темы