при открытия письма якобы от сбербанка о "просроченной задолженности" (письмо пришло на ящик жены, она попросила разобраться со сбербанком - в результате - драма), оказались заблокированы файлы типа pdf. jpg .
Антивирус скрипт пропустил, после полной проверки нашел 5 файлов, зараженных вирусами, лечить отказался, удалил. Cure it! при полной проверке ничего не нашла.
Прошу помощи.
файлы с логами проверки приложены
Последний раз редактировалось bara0bara; 14.08.2012 в 00:14.
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) bara0bara, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
На какой адрес просят обратиться? Какой id просят указать?
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
"Для возврата файлов пишите сюда"
[email protected]
Вам присвоен id032 сообщите мне его почту без знания номера восстановление файлов будет затруднительно. "
Последний раз редактировалось bara0bara; 14.08.2012 в 17:22.
Выложите несколько зашифрованных файлов в архиве на файлообменник (zalil.ru, rghost.ru) и пришлите ссылку
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
решения проблемы, как я понимаю, нет?
Простите, упустил Вашу тему, а сегодня еще и файлообменник тупит
Завтра отвечу
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Информация
Внимание! Данный дешифратор предназначен только для пользователя bara0bara
Во избежание окончательной потери информации другим пользователям применять данный дешифратор не рекомендуется
Зеркало 1 Зеркало 2 - дешифратор
После его работы у Вас будут две копии каждого файла.
1. В одной копии будут просто восстановлены зашифрованные вирусом участки и все файлы, за исключением файлов от MS Office 2007 и 2010 (для этого случая смотрите п. 2), будут успешно открываться
2. Во второй копии (с расширение .bak) дешифратор, кроме восстановления зашифрованных участков, удаляет и записанную в конец каждого зашифрованного файла информацию, нужную для дешифровки. После удаления расширения .bak файлы от MS Office 2007 и 2010 тоже должны нормально открываться
Примечание: возможно, не совсем корректно обрабатываются некоторые файлы от Office 2007 и 2010 + файлы больших размеров от Office 97-2003
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
по обоим зеркалам - трояны.
Антивирус отключите свой
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
уважаемый thyrex, не будет ли с моей стороны наглостью попросить вас перезалить дешифратор в архиве? Просто лезть на файлообменники с отключенным антивирусом и "подбитой" системой как то безумно с моей стороны. Антивирус визжит как оглашенный каждый раз находя новые mailware по ссылкам.
а потерять безвозвратно фотоархив не очень хочется
http://rghost.ru/39859511
Только на время запуска антивирус все-равно придется отключать. А учитывая медленную скорость дешифровки - это будет надолго
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
большое человеческое спасибо
Уважаемый(ая) bara0bara, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
