Заблокировались файлы вирусом masfontomas

[natsurok]

Заблокировали файлы. Просят написать на почту: [email protected]. И заплатить. Мне, главное разблокировать 1:С предприятие с сохранением в ней данных.
Почему-то в программе AVZ в карантине прикреплять нечего. Файлов 0

[Info_bot]

Уважаемый(ая) natsurok, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[natsurok]

hijackthis.log
программе AVZ в карантине прикреплять нечего. Файлов 0

- - - - -Добавлено - - - - -

Я сделала скриншот, что пишет программа AVZ: http://screeny.ru/54223fd320844b567400ed16

[mike 1]

http://virusinfo.info/pravila.html

Почему-то в программе AVZ в карантине прикреплять нечего.

А в чем тайный замысел отчеты пытаться поместить в карантин? Вас пока ничего не просили присылать в карантин.

[natsurok]

прикрепляю запрашиваемые файлы

[thyrex]

MyPC Backup удалите через Установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Пользователь\appdata\roaming\closer.exe','');
 QuarantineFile('C:\Program Files (x86)\RarLab\WinRar\oops.exe','');
 QuarantineFile('C:\Program Files (x86)\Deal Keeper\bin\utilDealKeeper.exe','');
 QuarantineFile('C:\Program Files (x86)\Deal Keeper\updateDealKeeper.exe','');
 DeleteService('Util Deal Keeper');
 DeleteService('Update Deal Keeper');
 DeleteFile('C:\Program Files (x86)\Deal Keeper\updateDealKeeper.exe','32');
 DeleteFile('C:\Program Files (x86)\Deal Keeper\bin\utilDealKeeper.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','64');
 DeleteFile('C:\Program Files (x86)\RarLab\WinRar\oops.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\{57136548-3A7B-459F-B50F-89D730F96C8D}','64');
 DeleteFile('C:\Users\Пользователь\appdata\roaming\closer.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[natsurok]

Здравствуйте. Высылаю логи. Не уверена в парвильности лога mbam. Если не правильный, то напишите, буду переделывать

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://utrom.org/?subacc=3

Папки

C:\Program Files (x86)\dontopenthisfolder
C:\Users\Пользователь\AppData\Roaming\newSI_6
C:\Program Files (x86)\RichMediaViewV1

удалите вручную

Если не правильный, то напишите, буду переделывать

Приступайте

Что в папке C:\Program Files (x86)\RarLab ?

[natsurok]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://utrom.org/?subacc=3

Сделала
Папки

C:\Program Files (x86)\dontopenthisfolder
C:\Users\Пользователь\AppData\Roaming\newSI_6
C:\Program Files (x86)\RichMediaViewV1

удалите вручную
Сделала

Что в папке C:\Program Files (x86)\RarLab ?[/QUOTE]
В этой папке какой-то winrar и зашифрованные файлы. И вирусный текстовый файл.

- - - - -Добавлено - - - - -

высылаю новый лог mbam

[thyrex]

Поместите в карантин МВАМ всё найденное

этой папке какой-то winrar

Содержимое его процитируйте

и зашифрованные файлы

запакуйте в архив и пришлите

[natsurok]

Поместите в карантин МВАМ всё найденное
Как переместить в карантин?

Содержимое его процитируйте

запакуйте в архив и пришлите

Этот вин рар как раз вирус, который запустил фантомаса. Антивирус не дал его открыть вроде. А что в текстовом файле высылаю

[thyrex]

Антивирус не дал его открыть вроде.

Отключите антивирус, запакуйте файл с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы

[natsurok]

сделала

- - - - -Добавлено - - - - -

Последний закаченный верный

[thyrex]

Теперь можно файл вируса удалять

[natsurok]

А лечение еще продолжается?

[thyrex]

Восстановление файлов нашими силами и силами вирлабов невозможно

Попробуйте такой вариант http://virusinfo.info/showthread.php?t=156188

[natsurok]

а если предыдущая версия не обнаружена?

[thyrex]

Увы, полноценное восстановление возможно только при обращении к злоумышленникам

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены