Показано с 1 по 8 из 8.

Файлы зашифрованы на Support@casinomtgox.com_lot2007 (заявка № 156586)

  1. #1
    Junior Member Репутация
    Регистрация
    11.03.2014
    Сообщений
    5
    Вес репутации
    11

    Файлы зашифрованы на Support@casinomtgox.com_lot2007

    Прошу помощи!
    Троян зашифровал и переименовал все файлы doc, jpg, pdf, rar, zip, xml на компьютере. К указанным расширениям добавил свое .Support@casinomtgox.com_lot2007 .
    Перед этим выполнялись процедуры по автоматическому обновлению Win7.
    Когда словил трояна, выполнил сканирование системы и антивирус NOD32 нашел и удалил порядка 7-ми подозрительных файлов.
    Бесплатная утилита от Касперского Kaspersky Virus Removal Tool после этого ничего не нашла.

    hijackthis.log
    virusinfo_syscheck.zip

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) komdiv, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     TerminateProcessByName('c:\temp\~dmp348028037785529927.tmp.exe');
     QuarantineFile('c:\temp\~dmp348028037785529927.tmp.exe','');
     DeleteFile('c:\temp\~dmp348028037785529927.tmp.exe','32');
     DeleteFile('C:\Windows\Tasks\ckudxx.job','64');
     DeleteFile('C:\Windows\system32\Tasks\ckudxx','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Обновите базы AVZ

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    11.03.2014
    Сообщений
    5
    Вес репутации
    11
    Дважды запускал выложенный Вами скрипт. В папке Карантина - пусто.
    Ну а то, что дало повторное сканирование AVZ со стандартным скриптом и лог программы Malwarebytes Antimalware, выкладываю ниже.

    MBAM-log-2014-03-12 (23-34-39).txt
    virusinfo_syscheck.zip

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Удалите в МВАМ только указанные ниже записи
    Код:
    Обнаруженные ключи в реестре:  1
    HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{20E7BC40-33F6-4A81-9D52-B58349326206} (PUP.Optional.DownLoadAndSA) -> Действие не было предпринято.
    
    Обнаруженные папки:  1
    C:\ProgramData\Download and Sa (PUP.Optional.DownLoadAndSA) -> Действие не было предпринято.
    
    Обнаруженные файлы:  47
    C:\$Recycle.Bin\S-1-5-21-924985114-4215447144-2206376294-1000\$R0AVQBY\KMS-Keygen.exe (RiskWare.Tool.CK) -> Действие не было предпринято.
    C:\TEMP\tmp2ad6f77e.exe (Trojan.Crypt.NKN) -> Действие не было предпринято.
    D:\$RECYCLE.BIN\S-1-5-21-2952486678-429141366-901152278-1000\$R4AD24I.htm (RiskWare.Tool.CK) -> Действие не было предпринято.
    D:\$RECYCLE.BIN\S-1-5-21-3248955240-3152258154-3292459540-1000\$RNS58WG\miniinstall.exe (PUP.BundleInstaller.MB) -> Действие не было предпринято.
    D:\$RECYCLE.BIN\S-1-5-21-4277365234-581307215-3425920075-1000\$R6Y7UGC.exe (Riskware.Crk) -> Действие не было предпринято.
    C:\ProgramData\Download and Sa\5094d30695ca7.js (PUP.Optional.DownLoadAndSA) -> Действие не было предпринято.
    C:\ProgramData\Download and Sa\settings.ini (PUP.Optional.DownLoadAndSA) -> Действие не было предпринято.
    C:\ProgramData\Download and Sa\uninstall.exe (PUP.Optional.DownLoadAndSA) -> Действие не было предпринято.
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    11.03.2014
    Сообщений
    5
    Вес репутации
    11
    Рекомендации выполнил. Правда дважды пришлось пересканировать систему, т.к. ночью почему-то опять запустилось обновление Win7, хотя я и отключил его в сервисах Винды, ну и ес-но после обновления произошла перезагрузка и рез-ты сканирования не сохранились. Ещё раз отключил в сервисах Винды автообновление. Стояло "вручную", поставил "отключено".
    И ещё хотел сказать: когда словил эту гадость, то заставка на рабочем столе сменилась на вирусную с текстом о необходимости свазаться с ними по E-mail.
    Сменил заставку на другую, перезагрузил комп и после загрузки системы стал автоматом загружаться Paint и выдавать то-же сообщение, что и вирусная заставка рабочего стола (см. cs.jpg).
    cs.jpg
    Почистил систему антивирусом и выполнил Ваши рекомендации, но Paint продолжал автостартовать и выдавать содержимое файла cs.jpg.
    Запустил msconfig, нашёл и отключил эту "шнягу" в автозапуске(см. autostart.jpg),
    Autostart.jpg
    заодно почистил её местожительсво на на диске /С . Теперь и с этим всё в порядке.

    Остаётся только одна, главная беда - это невозможность открыть закодированные этой гадостью файлы . Особенно интересуют Word-овские.

    MBAM-log-2014-03-14 (11-14-15).txt
    virusinfo_syscheck.zip

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,578
    Вес репутации
    2916
    Цитата Сообщение от komdiv Посмотреть сообщение
    это невозможность открыть закодированные этой гадостью файлы . Особенно интересуют Word-овские
    Без оригинального дешифратора не обойтись
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. thyrex получил(а) благодарность за это сообщение от


  10. #8
    Junior Member Репутация
    Регистрация
    11.03.2014
    Сообщений
    5
    Вес репутации
    11
    Ну что-ж, и на том СПАСИБО!
    Можно, конечно, пойти на сделку с совестью и заплатить этим ПАДОНКАМ. Но я принципиально НЕ БУДУ это делать.
    Жаль , конечно же, потерянную информацию, но не это главное в нашей жизни (главное -чтобы было мирное небо над головой! А всё остальное - мелочи жизни!)
    Ещё раз спасибо за посильную помощь. Удачи Вам и вашему проекту!
    З.Ы. Чем мог, проект, по соответствующей ссылке, поддержал.

  • Уважаемый(ая) komdiv, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Ответов: 19
      Последнее сообщение: 28.03.2014, 16:59
    2. Зашифрованные файлы .Support@casinomtgox.com_lot2029
      От Maria Shchurova в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 11.03.2014, 18:46
    3. Ответов: 7
      Последнее сообщение: 22.07.2013, 19:36
    4. файлы в сетях паука ( зашифрованы файлы)
      От it_supp в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 23.03.2013, 17:33
    5. Ответов: 2
      Последнее сообщение: 06.02.2013, 10:28

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01495 seconds with 21 queries