Показано с 1 по 9 из 9.

Зашифрованные файлы ivanivanov34@aol.com [HEUR:Trojan.Win32.Generic ] (заявка № 160393)

  1. #1
    Junior Member Репутация
    Регистрация
    28.05.2014
    Адрес
    Москва
    Сообщений
    4
    Вес репутации
    10

    Зашифрованные файлы ivanivanov34@aol.com [HEUR:Trojan.Win32.Generic ]

    Здравствуйте, специалисты VirusInfo!
    26.05.14 на почту пришло письмо от "Арбитражного суда", по неосторожности выполнен переход по ссылке из текста письма, далее на рабочем столе появился файл SN3933333923.zip. Этот файл был открыт другим человеком. После этого произошло шифрование подавляющего числа файлов с расширением .doc, .xls, .ppt, .pdf, .jpg. При попытке открытия зашифрованных файлов возникает ошибка: не удается запустить конвертер mswrd632.wpc (ворд), файл поврежден. В каждую папку на жестком диске был добавлен файл ИНФОРМАЦИЯ_О_ДЕШИФРОВКЕ_ФАЙЛОВ.TXT следующего содержания:

    Внимание! Ваши файлы зашифрованы, если хотите восстаровить все файлы
    пишин на почту:ivanivanov34@aol.com

    на почту надо сообщить ID (написан номер) без его знания дешифровка будет не возможна,

    Внимание, у вас есть 1 месяц чтобы сообщить свой ID мне на почту, по прошествии этого срока ключ от ваших файлов будет удален из моей базы.

    Помогите пожалуйста решить возникшую проблему.
    Примеры зашифрованных файлов:
    https://cloud.mail.ru/public/1fe9cd4...tit%20list.pdf
    https://cloud.mail.ru/public/fb1d542...20DSC_0118.JPG
    https://cloud.mail.ru/public/e5c43bc...0%BE%D0%BA.xls
    https://cloud.mail.ru/public/73adb55...1%80%D1%82.ppt
    https://cloud.mail.ru/public/bcc238f...%D0%BB%20I.doc

    Во вложении протоколы исследования системы
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,266
    Вес репутации
    327
    Уважаемый(ая) Fassbinder, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    24,568
    Вес репутации
    709
    Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     SearchRootkit(true, true);
     SetAVZGuardStatus(True);
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\Documents and Settings\Administrator\Application Data\smss.exe','');
     QuarantineFile('C:\Documents and Settings\Administrator\Application Data\csrss.exe','');
     QuarantineFile('C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\ИНФОРМАЦИЯ_О_ДЕШИФРОВКЕ_ФАЙЛОВ.TXT','');
     QuarantineFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msluam.exe','');
     QuarantineFile('C:\Program Files\winrar_update\winrar.exe','');
     DeleteFile('C:\DOCUME~1\ALLUSE~1\LOCALS~1\Temp\msluam.exe','32');
     DeleteFile('C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch\ИНФОРМАЦИЯ_О_ДЕШИФРОВКЕ_ФАЙЛОВ.TXT','32');
     DeleteFile('C:\Documents and Settings\Administrator\Application Data\csrss.exe','32');
     DeleteFile('C:\Documents and Settings\Administrator\Application Data\smss.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','11106');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Acelogix');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','Neo Utilities');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SSScan');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Green Christmas Tree','command');
    BC_ImportAll;
    ExecuteSysClean;
     ExecuteRepair(5);
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    зы. картинку на рабочем столе придётся поставить заново.

    + - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.

  5. #4
    Junior Member Репутация
    Регистрация
    28.05.2014
    Адрес
    Москва
    Сообщений
    4
    Вес репутации
    10
    Уважаемый regist
    Сделал все как Вы написали в своем сообщении.
    Ссылка на результаты проверки карантина он-лайн сервисом: http://virusinfo.info/virusdetector/...6D27628301D7FA
    Во вложении новые протоколы исследования системы
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    C:\Program Files\winrar_update удалите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    28.05.2014
    Адрес
    Москва
    Сообщений
    4
    Вес репутации
    10
    Цитата Сообщение от thyrex Посмотреть сообщение
    C:\Program Files\winrar_update удалите
    Удалил

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Больше помочь нечем
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    28.05.2014
    Адрес
    Москва
    Сообщений
    4
    Вес репутации
    10
    Цитата Сообщение от thyrex Посмотреть сообщение
    Больше помочь нечем
    Очень жаль

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 12
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\winrar_update\winrar.exe - HEUR:Trojan.Win32.Generic ( BitDefender: Gen:Variant.Kazy.3119, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) Fassbinder, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. зашифрованные файлы
      От Дмитрий Каспарян в разделе Помогите!
      Ответов: 12
      Последнее сообщение: 11.02.2014, 19:32
    2. Зашифрованные файлы
      От Dozgd в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 09.06.2012, 00:33
    3. зашифрованные файлы
      От t1m0wa в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 04.06.2012, 21:18
    4. Зашифрованные файлы.
      От sofq3 в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 31.05.2012, 07:24
    5. зашифрованные файлы
      От Otark в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 19.05.2012, 00:49

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00970 seconds with 23 queries