Показано с 1 по 9 из 9.

зашифрован CryptoParty@mail.ru [Trojan.Win32.Delf.dvjd ] (заявка № 167313)

  1. #1
    Junior Member Репутация
    Регистрация
    26.09.2014
    Сообщений
    4
    Вес репутации
    9

    зашифрован CryptoParty@mail.ru [Trojan.Win32.Delf.dvjd ]

    Зашифрован Xls doc и 1С *.md
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    327
    Уважаемый(ая) leshkin, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Логи нужны из локальной, а не терминальной сессии
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    26.09.2014
    Сообщений
    4
    Вес репутации
    9
    Хорошо, скину.

  6. #5
    Junior Member Репутация
    Регистрация
    26.09.2014
    Сообщений
    4
    Вес репутации
    9
    Загрузил.
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\RECYCLER\S-1-5-21-2712885186-2029371932-737415654-500\Dc8\Local Settings\Temp\1\1palitra.exe','');
     QuarantineFile('C:\WINDOWS\PreInstall\uddisrw.exe','');
     BC_ImportAll;
    BC_Activate;
    end.
    Компьютер перезагрузите вручную.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Если эта настройка IE
    AutoConfigURL="http://neyaho.com/temptable/nochg2.ruf"
    не выполнялась Вами, пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://neyaho.com/temptable/nochg2.ruf
    То же самое касается записей в автостарте системы
    Код:
    O4 - HKLM\..\Run: [Microsoft update] attrib c:\users\operatop +h +s
    O4 - HKLM\..\Run: [Microsoft update software] attrib c:\users\operatop.1CSERVER +h +s
    Возможно еще установлена (не Вами) программа удаленного администрирования WaspSpace. Ее тоже удалите через Установку программ

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    26.09.2014
    Сообщений
    4
    Вес репутации
    9
    Файл сохранён как 140928_115534_virusinfo_autoquarantine_5427f736ef0 fc.zip
    Размер файла 305361
    MD5 fbc6dc9068660e8c1075086e5af25252

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,677
    Вес репутации
    2918
    Вас просили карантин собрать, а не автокарантин, в котором один из двух запрошенных файлов
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,562
    Вес репутации
    942

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 2
    • Обработано файлов: 5
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\windows\preinstall\uddisrw.exe - Trojan.Win32.Delf.dvjd ( BitDefender: Gen:Trojan.Heur.wmKfrerzX5bk, AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) leshkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Зашифрован .ONE@AUSI.COM
      От idm80 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.05.2014, 18:45
    2. Зашифрован диск
      От DarkProg в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 07.03.2014, 09:12
    3. Зашифрован HELP@AUSI.COM_XE85
      От Малый в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 06.02.2014, 23:10
    4. Зашифрован вымогателями!!!
      От Proha в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 04.10.2012, 00:31
    5. Зашифрован диск D
      От ichi в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 09.09.2011, 20:34

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00429 seconds with 22 queries