-
Junior Member
- Вес репутации
- 38
ноут атаковал вирус африканских пиратов, обещающих через 48 часов добить все файлы. [Trojan.Win32.Agent.adiox
]
При сканировании Microsoft Security Essentials обнаружены несколько вирусов типа троян, удалены, но пораженные файлы не возвращены. в дальнейшем сканирование утилитой доктор веб, скаченной на вашем сайте угроз небнаружило. На компе все текстовые файлы,фото,зашифрованы в формате SOS@AUSI ,кто знает как можно восстановить, помогите. virusinfo_syscheck.ziphijackthis.log
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) Alexandr89, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\users\8523~1\appdata\local\temp\~tmp5519068384302866639.tmp');
QuarantineFile('c:\users\8523~1\appdata\local\temp\~tmp5519068384302866639.tmp','');
DeleteFile('c:\users\8523~1\appdata\local\temp\~tmp5519068384302866639.tmp','32');
DeleteFile('C:\Windows\Tasks\ftjhl7.job','64');
DeleteFile('C:\Windows\system32\Tasks\ftjhl7','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
hijackthis.logvirusinfo_syscheck.zip
- - - Добавлено - - -
MBAM-log-2013-12-22 (03-57-34).txt
- - - Добавлено - - -
в графе тип файла файлы носят название COM_FG154
- - - Добавлено - - -
Скажите, пожалуйста, а файлы я уже не смогу вернуть??? дешифровать их никак нельзя??? там вся информация за несколько лет рабрты и учебы???
-
Удалите в МВАМ только указанные ниже записи
Код:
Обнаруженные ключи в реестре: 4
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Google\Chrome\Extensions\ifohbjbgfchkkfhphahclmkpgejiplfo (PUP.Optional.Elex.A) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{33BB0A4E-99AF-4226-BDF6-49120163DE86} (PUP.Optional.Qone8) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 1
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0Q1O1J1S -> Действие не было предпринято.
Объекты реестра обнаружены: 1
HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes|DefaultScope (PUP.Optional.Qone8) -> Плохо: ({33BB0A4E-99AF-4226-BDF6-49120163DE86}) Хорошо: ({0633EE93-D776-472f-A0FF-E1416B8B2E3A}) -> Действие не было предпринято.
Обнаруженные файлы: 7
C:\Users\Александр\AppData\Local\Rambler\RamblerUpdater\rupdate_standalone.exe (PUP.Optional.Rambler.A) -> Действие не было предпринято.
C:\Users\Александр\AppData\Local\Temp\348.exe (Trojan.FileLock) -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 38
вроде бы сделал все так, как Вы мне советовали. Что дальше?
-
Сообщение от
Alexandr89
а файлы я уже не смогу вернуть??? дешифровать их никак нельзя???
Нужен оригинальный дешифратор. Поока им никто не поделился
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Итог лечения
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\users\8523~1\appdata\local\temp\~tmp55190683843 02866639.tmp - Trojan.Win32.Agent.adiox ( BitDefender: Gen:Variant.Zusy.72980 )
-