Показано с 1 по 12 из 12.

Файлы зашифрованы (офис, архивы, фото и др.) (заявка № 136799)

  1. #1
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    14

    Файлы зашифрованы (офис, архивы, фото и др.)

    Прошу помощи. Коп подцепил троян. Девушка-пользователь надежно зачистила все следы. Остались только: зашифрованные файлы и подозрительный файл c:\program files\microsoft word\upd.exe. Dr.Web CureIt! говорит: infected with Trojan.Iahonor.36. Больше информации об трояне я не встречал. Ниже - часть лога Dr.Web CureIt!.

    ================================================== ===========================
    Dr.Web Scanner SE for Windows v8.1.0.040010
    (c) Doctor Web, Ltd., 1992-2012
    Scan session started 2013/04/08 09:38:34
    Module location : C:\TEMP\5572C102-C6BB68DF-965498CA-A24F852E\
    ================================================== ===========================
    OPTION [Automatic Apply Actions] NO
    OPTION [Turn Off Computer After Scan] NO
    OPTION [Use Sound Alerts] NO
    OPTION [Block Network] NO
    OPTION [Protect Process] NO
    OPTION [Protect Raw Disk] NO
    Using language: "Ukrainian (Українська)"
    Available instances: 6
    Instances used: 6
    Platform: Windows XP Professional x86 (Build 2600), Service Pack 3
    API Version: 2.2
    Scanning Engine version: 8.0.2.12140
    Virus Finding Engine version: 7.0.4.9250
    ...
    c:\program files\microsoft word\upd.exe - infected with Trojan.Iahonor.36
    c:\program files\microsoft word\upd.exe - infected

    ...

    http://rghost.ru/45143103
    Последний раз редактировалось mikrom; 08.04.2013 в 19:46.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) mikrom, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    вы бы хоть пару файлов зашифрованных прикрепили. И может девушка помнит примерно, что было написано в сообщение вымогателя ?

    Цитата Сообщение от mikrom Посмотреть сообщение
    подозрительный файл c:\program files\microsoft word\upd.exe. Dr.Web CureIt! говорит: infected with Trojan.Iahonor.36
    Пришлите в карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

  5. #4
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    14
    Вроде подкреплял...
    Пробую повторно:
    "Результат загрузки
    Ошибка загрузки. Данный файл уже был загружен"

    Сообщение не помнит. Говорит: что-то о зашифрованных файлах. Испугалась и удалила.

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Цитата Сообщение от mikrom Посмотреть сообщение
    Ошибка загрузки. Данный файл уже был загружен"
    так это вы в карантин загрузили ...
    а вы через расширенный режим прикрепите к сообщению, как лог. Либо загрузите на обменик без капчи и дайте ссылку.

  7. #6
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    14
    Добавил файлы
    http://rghost.ru/45143103

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    По имеющейся информации вирлаб DrWeb высылает дешифровщик после обращения в эту тему http://forum.drweb.com/index.php?showtopic=313363
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    14
    Dr.Web не смог
    "Это либо неизвестный троян, либо 205-й, который сработал дважды. В любом случае
    расшифровка будет крайне проблематична или вообще невозможна."

  10. #9
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Увы, больше помочь нечем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  11. #10
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    14
    Это первый случай, когда вред, причиненный вирусом, реален. Осталось только подсчитать ущерб и обосновать его для правоохранительных органов.

    Спасибо всем, кто вызвался помочь.

  12. #11
    Junior Member Репутация
    Регистрация
    08.04.2013
    Сообщений
    6
    Вес репутации
    14
    Спустя 10 дней пришло письмо от Dr.Web, а именно от Владимира Мартянова с параметром командной строки. На 90% все излечено. Исключение - в основном .XLSX файлы. За что ему огромное СПАСИБО.

  13. #12
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,551
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 3
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) mikrom, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 4
      Последнее сообщение: 12.12.2012, 15:38
    2. Ответов: 2
      Последнее сообщение: 06.09.2012, 21:03
    3. зашифрованы весь семейный фото архив
      От Руслан1984 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 21.08.2012, 13:37
    4. Ответов: 3
      Последнее сообщение: 29.05.2012, 23:51
    5. Ответов: 1
      Последнее сообщение: 30.01.2012, 16:32

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01010 seconds with 22 queries