Возникла такая вот проблема, на файловом серваке все файлы doc,xls,jpeg и т.д. поменяли своё имя и формат.Т.е. после имени и формата стоит точка и [email protected]_202, эти файлы открываются но иероглифами, при попытке переименовать не чего не меняется.
вот ссылки на пару сканов:
http://yadi.sk/d/-tGUCt2cGmrtf
http://yadi.sk/d/MOMnf6EJGmrty
логи
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Biozic, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузите вручную.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\WINDOWS\system32\winlog.exe',''); QuarantineFile('C:\Documents and Settings\admin\Application Data\winsecyr.exe',''); QuarantineFile('C:\WINDOWS\system32\02.tmp',''); DeleteService('oxxcfco'); DeleteFile('C:\WINDOWS\system32\02.tmp','32'); DeleteFile('C:\Documents and Settings\admin\Application Data\winsecyr.exe','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DisplaySwitch'); DeleteFile('C:\WINDOWS\system32\winlog.exe','32'); ExecuteSysClean; end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог gmer
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Карантин выслал согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.
вот новые логи,но при запуске gmer серв перезагружается.
Тогда пролечитесь утилитой KidoKiller и установите все обновления для системыСообщение от Biozic
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
все установлено кидо несколько раз на дню прохожу
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
вот сделал лог с mbam
Удалите в МВАМ только указанные ниже записиКод:Обнаруженные ключи в реестре: 2 HKLM\SOFTWARE\JetSwap (PUP.Optional.SafeGuard) -> Действие не было предпринято. Обнаруженные файлы: 67 C:\Documents and Settings\exp4\Local Settings\Temporary Internet Files\Content.IE5\KPCLNETG\nplzlinb[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\07K76DC9\acopl[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\07K76DC9\bcnnu[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\S7CBEH2Z\uwxer[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dblbqod[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dekhddr[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\sminyxdb[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\kgjze[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkccw[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkinpufa[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\ljhtb[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\dblbqod[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\fqxotmnt[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\ljhtb[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\akioqy[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\byowx[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\cyhsorl[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\micetjpd[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\nuegf[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\fohibvwu[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\nachkolbas\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\ohrana\Local Settings\Temporary Internet Files\Content.IE5\KPCLNETG\nplzlinb[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkccw[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkinpufa[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\kgjze[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\sminyxdb[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dblbqod[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dekhddr[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\ljhtb[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\dblbqod[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\fqxotmnt[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\akioqy[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\byowx[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\micetjpd[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\nuegf[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\cyhsorl[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\fohibvwu[1].gif (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\ljhtb[1].jpg (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].bmp (Extension.Mismatch) -> Действие не было предпринято. C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято. c:\program files\s\s.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято. c:\program files\s\safesurf.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято. c:\program files\ss\safesurf.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято. C:\Program Files\Windows NT\system\coinutil.dll (PUP.BitcoinMiner) -> Действие не было предпринято. C:\Program Files\Windows NT\system\interop.coineng.dll (PUP.BitcoinMiner) -> Действие не было предпринято. C:\Program Files\Windows NT\system\miner.dll (PUP.BitCoinMiner) -> Действие не было предпринято. C:\Program Files\Windows NT\system\namecoin-dns.exe (PUP.BitcoinMiner) -> Действие не было предпринято. C:\Program Files\Windows NT\system\svchost.exe (Trojan.Dropper) -> Действие не было предпринято. C:\Program Files\Windows NT\system\usft_ext.dll (PUP.BitCoinMiner) -> Действие не было предпринято. C:\RECYCLER\S-1-5-21-3656771514-1517913806-1560999384-1035\Dc1.rar (HackTool.Agent) -> Действие не было предпринято. C:\Documents and Settings\kassa\Start Menu\Programs\Startup\svchosts.lnk (Trojan.Agent) -> Действие не было предпринято. C:\Documents and Settings\касса\Start Menu\Programs\Startup\winupdate.lnk (Trojan.Downloader) -> Действие не было предпринято. C:\Documents and Settings\systems\Application Data\Microsoft\Windows\((Mutex)).cfg (Malware.Trace) -> Действие не было предпринято. C:\Documents and Settings\systems\Application Data\Microsoft\Windows\((Mutex)).dat (Malware.Trace) -> Действие не было предпринято. c:\documents and settings\sysadmin\desktop\ctfmon.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято. c:\documents and settings\sysadmin\desktop\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
вот лог после удаления.Что делать дальше?
Плохого не видно
Дешифратора для данной модификации не встречалось
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Значит мы вирус полностью удолили,а расшифровать их не получится?
Без оригинального дешифратора не получится
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Biozic, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
