Показано с 1 по 13 из 13.

зашифрованные вирусом файлы *.Support@casinomtgox.com_lot3021 (заявка № 156883)

  1. #1
    Junior Member Репутация
    Регистрация
    18.03.2014
    Сообщений
    6
    Вес репутации
    10

    зашифрованные вирусом файлы *.Support@casinomtgox.com_lot3021

    Добрый день!
    Поймал сабж.
    Провёл лечение согласно рекомендациям из темы http://virusinfo.info/content.php?r=136-pravila
    В приложении логи AVZ и Hijack.
    На компьютере осталось много зашифрованных файлов, переименованных а-ля *.Support@casinomtgox.com_lot3021
    Прошу помочь расшифровать файлы.
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) simplelex, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\user\AppData\Local\Temp\rad59972.tmp.exe','');
     QuarantineFile('C:\Users\user\AppData\Local\jerlobw.dll','');
     DeleteFile('C:\Users\user\AppData\Local\jerlobw.dll','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\jerlobw','DLLName');
     DeleteFile('C:\Users\user\AppData\Local\Temp\rad59972.tmp.exe','32');
     DeleteFile('C:\Windows\Tasks\t639rpcll1.job','64');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    18.03.2014
    Сообщений
    6
    Вес репутации
    10
    Добрый день!
    Выполнил скрипт.
    Карантин AVZ пуст.
    Прилагаю лог MBAM.
    Вложения Вложения

  6. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Смените все пароли.

    Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

    Код:
    Обнаруженные ключи в реестре:  2
    HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
    HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
    
    Обнаруженные параметры в реестре:  2
    HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0M1S1H1K2U -> Действие не было предпринято.
    HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings|AutoConfigURL (Hijack.Autoconfig) -> Параметры: https://elsantana.com/gif/ewq.exf -> Действие не было предпринято.
    
    Обнаруженные папки:  5
    C:\Recycle.Bin (Trojan.Spyeyes) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy\C7D965394C184599ACC9AE6C4C7E041E (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy\D8C2F58642084FEC8BE8AE8044C3684C (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy\OpenCandy_C7D965394C184599ACC9AE6C4C7E041E (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    
    Обнаруженные файлы:  11
    C:\Users\user\AppData\Roaming\OpenCandy\OpenCandy_C7D965394C184599ACC9AE6C4C7E041E\LatestDLMgr.exe (PUP.Optional.OpenCandy.A) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy\OpenCandy_C7D965394C184599ACC9AE6C4C7E041E\OpenCandyU1Dlm.dll (PUP.Optional.OpenCandy.A) -> Действие не было предпринято.
    C:\Users\user\Favorites\Free Porn Videos - XVIDEOS.COM.url (Rogue.Link) -> Действие не было предпринято.
    C:\Users\user\Favorites\Free Porn, Sex, Tube Videos, XXX Pics, Porno Movies - XNXX.COM.url (Rogue.Link) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy\C7D965394C184599ACC9AE6C4C7E041E\3211.ico (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy\C7D965394C184599ACC9AE6C4C7E041E\speedupmypcRU_p1v1.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    C:\Users\user\AppData\Roaming\OpenCandy\D8C2F58642084FEC8BE8AE8044C3684C\TuneUpUtilities2013-2200268_ru-RU.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
    После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  7. #6
    Junior Member Репутация
    Регистрация
    18.03.2014
    Сообщений
    6
    Вес репутации
    10
    Добрый день!
    Удалил указанное.
    В приложении новый лог.
    Вложения Вложения

  8. #7
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  9. #8
    Junior Member Репутация
    Регистрация
    18.03.2014
    Сообщений
    6
    Вес репутации
    10
    Добрый день!
    Новые логи в приложении.
    Вложения Вложения

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Закройте все программы

    Отключите
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

    Код:
    begin
    SetAVZPMStatus(false);
     DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
     QuarantineFile('C:\Program Files\Adobe Flash Players 10.1\IE\x86\AdobeFlash32.dll','');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи AVZ.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  11. #10
    Junior Member Репутация
    Регистрация
    18.03.2014
    Сообщений
    6
    Вес репутации
    10
    Добрый день!
    Высылаю логи и карантин.

    - - - Добавлено - - -

    Добрый день ещё раз.
    К сожалению, форма отправки карантина не принимает файл, сообщает что он уже был загружен.
    Вложения Вложения

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,248
    Вес репутации
    1022
    Больше плохого не вижу. Смените все пароли. Дешифратором для этой версии пока никто не поделился.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  13. #12
    Junior Member Репутация
    Регистрация
    18.03.2014
    Сообщений
    6
    Вес репутации
    10
    Здравствуйте!
    Уточните, пожалуйста, что за дешифратор, где его искать?

  14. #13
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,648
    Вес репутации
    2917
    Цитата Сообщение от simplelex Посмотреть сообщение
    Уточните, пожалуйста, что за дешифратор, где его искать?
    Тот, что сможет расшифровать Ваши файлы.
    Пока он есть только у злоумшленников
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Похожие темы

  1. Ответов: 19
    Последнее сообщение: 28.03.2014, 16:59
  2. Зашифрованные файлы .Support@casinomtgox.com_lot2009
    От Марина B в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 15.03.2014, 10:37
  3. Файлы зашифрованы на Support@casinomtgox.com_lot2007
    От komdiv в разделе Помогите!
    Ответов: 7
    Последнее сообщение: 14.03.2014, 21:34
  4. Зашифрованные файлы. Support@casinomtgox.com_lot2006
    От Александр24311 в разделе Помогите!
    Ответов: 6
    Последнее сообщение: 13.03.2014, 12:18
  5. Зашифрованные файлы .Support@casinomtgox.com_lot2029
    От Maria Shchurova в разделе Помогите!
    Ответов: 2
    Последнее сообщение: 11.03.2014, 18:46

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01662 seconds with 22 queries