Показано с 1 по 10 из 10.

Вирус от unionprotect@aol.com (заявка № 116352)

  1. #1
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    18

    Вирус от unionprotect@aol.com

    на компьютере в расшаренной по сети папке создаются файлы ДЕБЛОКИРОВКА.txt (+ в каждой папке) с текстом
    Внимание! На вашем компьютере,обнаружено нелицензионное
    программное обеспечение.Доступ к вашим файлам запрещен !
    Чтобы восстановить свои файлы и получить к ним доступ,
    свяжитесь с нашим отделом безопасности unionprotect@aol.com
    Идентификатор 29523456467
    У вас есть 5 попыток ввода кода. При превышении этого
    количества, все данные необратимо испортятся. Будьте
    внимательны при вводе кода!


    и файлы в папке переименовывает и перекодирует
    *.docx.MICROSOFT
    файлы не открываются если убрать .MICROSOFT
    пострадали м.офисные файлы, архивы, pdf, jpg, это то что в глаза бросилось
    и не открываются

    я установил и запустил Microsoft Security Essentials, он нашел фирусы, но что делать с файлами, как их декодировать?

    нашлись вирусы
    VBInject.gen!GV
    VBInject.RT
    VBInject.IH
    сейчас ищу с какого компьютера идет зараза по сети
    что за вирус и как с ним бороться?
    Последний раз редактировалось Ivan22; 10.02.2012 в 10:47.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    325
    Уважаемый(ая) Ivan22, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    Сделайте логи по правилам (раздел диагностика п.1-3)

    Выложите несколько зашифрованных файлов на файлообменник и оставьте ссылку на них в след. сообщении.

  5. #4
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    18
    карантин прилепил
    зашифрованные файлы
    http://files.mail.ru/L4KZ1K

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Techno
    Регистрация
    25.08.2009
    Адрес
    Россия
    Сообщений
    10,961
    Вес репутации
    379
    А логи?

  7. #6
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    18
    пробывал вставить через "Прислать запрошенный карантин", видимо не получилось
    вот они
    http://files.mail.ru/Y7E9TJ

  8. #7
    Kaspersky Lab Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.11.2009
    Адрес
    Щелково
    Сообщений
    257
    Вес репутации
    87
    Для расшифровки необходимы файлы с вирусами, которые определил MSE. Есть возможность их восстановить из карантина и прислать?

  9. #8
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    18
    вот все что нашел в карантине
    Последний раз редактировалось thyrex; 10.02.2012 в 20:16. Причина: карантин удален, информация из него обработана

  10. #9
    Kaspersky Lab Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.11.2009
    Адрес
    Щелково
    Сообщений
    257
    Вес репутации
    87
    Утилита будет готова сегодня.

    Добавлено через 31 минуту

    Новая версия утилиты готова (2.2.32) - ftp://SLArchive-ro:vOs1onEcsM@data6....tDecryptor.exe. В ближайшее время будет выложена и на обычном месте (support.kaspersky.com).
    Последний раз редактировалось Юрий Паршин; 10.02.2012 в 19:57. Причина: Добавлено

  11. Юрий Паршин получил(а) 4 благодарностей за это сообщение от


  12. #10
    Junior Member Репутация
    Регистрация
    10.02.2012
    Сообщений
    10
    Вес репутации
    18
    Спасибо Все работает
    но на одном из компьютеров помимо файла ДЕБЛОКИРОВКА.txt есть еще и файл ВОССТАНОВЛЕНИЕ.txt с текстом

    Внимание! На вашем компьютере,обнаружено нелицензионное
    программное обеспечение.Доступ к вашим файлам запрещен !
    Чтобы восстановить свои файлы и получить к ним доступ,
    отправьте сообщение на почту [-email]unionprotect@aol.com[/email]
    Ваш номер 8540427874
    У вас есть 5 попыток ввода кода. При превышении этого
    количества, все данные необратимо испортятся. Будьте
    внимательны при вводе кода!

    и документы из этих папок не декодируются, точнее не открываются после декодировки
    пример кодированного и "раскодированного" файла здесь http://files.mail.ru/IIEXQZ

  • Уважаемый(ая) Ivan22, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Помогите Вирус от unionprotect@aol.com
      От makcrave в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 25.06.2012, 10:13
    2. Ответов: 5
      Последнее сообщение: 24.02.2012, 22:09
    3. Троян от unionprotect@aol.com
      От Egor Sorokin в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 18.02.2012, 13:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00914 seconds with 21 queries