Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

Помогите с расшифровкой "AES256" (заявка № 168562)

  1. #1
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10

    Помогите с расшифровкой "AES256"

    Помогите с расшифровкой "AES256"
    Вложения Вложения
    Последний раз редактировалось barnaba; 14.10.2014 в 15:20.

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,268
    Вес репутации
    326
    Уважаемый(ая) barnaba, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Выполните скрипт в AVZ
    Код:
     begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\user\appdata\roaming\mail.ru newgamest\api.dll','');
     QuarantineFile('C:\Users\user\AppData\Roaming\runWIN\Update.exe','');
     QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','');
     QuarantineFile('C:\Users\user\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe','');
     QuarantineFile('C:\Users\user\AppData\Local\Microsoft\Windows\system.vbs','');
     QuarantineFile('C:\Users\user\AppData\Local\Mail.ru\Sputnik\ptls\kIS5ks8gmJCh.exe','');
     QuarantineFile('C:\ProgramData\Schedule\timetasks.exe','');
     TerminateProcessByName('c:\users\user\appdata\local\amigo\application\amigo.exe');
     DeleteFile('c:\users\user\appdata\local\amigo\application\amigo.exe','32');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
     DeleteFile('C:\ProgramData\Schedule\timetasks.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Schedule','command');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','amigo');
     DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\ok.exe','32');
     DeleteFile('C:\Users\user\AppData\Local\Amigo\Application\vk.exe','32');
     DeleteFile('C:\Users\user\AppData\Local\Microsoft\Windows\system.vbs','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\SystemScript','command');
     DeleteFile('C:\Users\user\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe','32');
     DeleteFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','32');
     DeleteFile('C:\Users\user\AppData\Roaming\runWIN\Update.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LoaderSystemWIN');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NewLoadSystemWIN32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RuningWIN32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Encrypt');
     DeleteFile('C:\iexplore.bat','32');
     DeleteFile('C:\Users\user\appdata\roaming\mail.ru newgamest\api.dll','32');
    DeleteFileMask('C:\Users\user\appdata\roaming\mail.ru newgamest', '*', true);
    DeleteDirectory('C:\Users\user\appdata\roaming\mail.ru newgamest');
    DeleteFileMask('C:\Users\user\AppData\Roaming\runWIN', '*', true);
    DeleteDirectory('C:\Users\user\AppData\Roaming\runWIN');
    DeleteFileMask('C:\ProgramData\Schedule', '*', true);
    DeleteDirectory('C:\ProgramData\Schedule');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Сделайте такой лог
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  5. #4
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    Спасибо, вот логи
    Вложения Вложения

  6. #5
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Удалите
    C:\Users\user\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Амиго.lnk
    C:\Users\user\Desktop\Амиго.lnk
    C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Амиго.lnk
    C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Амиго.lnk
    C:\opera.bat
    C:\launcher.bat
    Исправляйте ярлыки
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera 24.lnk
    C:\Users\Public\Desktop\Opera 24.lnk
    C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera 24.lnk
    C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera 24.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera 24.lnk
    Пересоздайте ярлыки
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera 12.15 1748.lnk
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera 18.lnk
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk
    C:\Users\Public\Desktop\Google Chrome.lnk
    C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\9cf2dc85ab1d5a98\Googl e Chrome.lnk
    C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
    C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera 12.15 1748.lnk
    C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera 18.lnk
    C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera 12.15 1748.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera 18.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk
    C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
    C:\Users\user\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
    C:\Users\user\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Internet Explorer (64-bit).lnk
    C:\Users\user\AppData\Roaming\Microsoft\Windows\St art Menu\Programs\Internet Explorer.lnk
    C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
    Удалите папки
    C:\Users\user\AppData\Roaming\Microsoft DB
    C:\Users\user\AppData\Roaming\GemWare
    C:\Users\user\AppData\Roaming\ICL
    C:\ProgramData\Program status
    C:\Program Files (x86)\Zaxar
    C:\Users\user\AppData\Roaming\phoenixguard
    C:\Users\user\AppData\Roaming\TweakNow RegCleaner 2011
    C:\Program Files (x86)\TweakNow RegCleaner 2011
    C:\Users\user\AppData\Roaming\cload2
    C:\Program Files (x86)\Twilight Tech
    Поместите в карантин МВАм всё, кроме
    Код:
    PUP.Optional.Zona, C:\Users\user\Downloads\easyrecovery_professional_10.0.2.3_2012_pc_portable.exe, , [7501ad66621a85b17b4169ecf30e8c74], 
    PUP.Optional.Zona, C:\Users\user\Downloads\enigma._sekretnyy_farvater_enigma_rising_tide_2003_pc.exe, , [4036749f3844a492b20a1d3834cd59a7],
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  7. #6
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    Сделал, что дальше?

  8. #7
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Укажите ID и HashKey, оставленные вирусом
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  9. #8
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    Цитата Сообщение от thyrex Посмотреть сообщение
    Укажите ID и HashKey, оставленные вирусом
    Извините, но как это сделать?

  10. #9
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Цитата Сообщение от barnaba Посмотреть сообщение
    Извините, но как это сделать?
    В файле внимание прочти меня.txt найдете эти данные.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  11. #10
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    "В файле внимание прочти меня.txt найдете эти данные." не качается файл. нет ссылки просто текст.

  12. #11
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Цитата Сообщение от barnaba Посмотреть сообщение
    "В файле внимание прочти меня.txt найдете эти данные." не качается файл. нет ссылки просто текст.
    Вам нужно открыть этот файл и скопировать из этого файла ваш id и hashkey. Что непонятного?
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  13. #12
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    Я не могу открыть этот файл так как он не качается

  14. #13
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Цитата Сообщение от barnaba Посмотреть сообщение
    Я не могу открыть этот файл так как он не качается
    Мда тяжелый случай. Его не нужно качать он должен быть на вашем компьютере.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  15. #14
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    подскажите где?

  16. #15
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    Цитата Сообщение от barnaba Посмотреть сообщение
    подскажите где?
    Воспользуйтесь поиском на компьютере. Вам этот файл нужно найти до 17 октября. Так что поторопитесь.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  17. #16
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    HashKey: 6608d7b379705e8e8610e4eddc35e7b0
    ID: 15418

  18. #17
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,230
    Вес репутации
    1022
    К сожалению опоздали, поэтому ждем обновления утилиты от Лаборатории Касперского.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  19. #18
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    Помогите! Вышло обновление утилиты от Лаборатории Касперского?

  20. #19
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,456
    Вес репутации
    2914
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  21. #20
    Junior Member Репутация
    Регистрация
    24.04.2014
    Сообщений
    25
    Вес репутации
    10
    Спасибо!!)

Присоединяйтесь к нам в соцсетях!

Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

Страница 1 из 2 12 Последняя

Похожие темы

  1. Ответов: 2
    Последнее сообщение: 11.10.2014, 01:30
  2. Ответов: 12
    Последнее сообщение: 22.10.2012, 20:24
  3. Ответов: 2
    Последнее сообщение: 04.06.2012, 20:18
  4. Ответов: 7
    Последнее сообщение: 26.04.2012, 16:16

Метки для этой темы

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01347 seconds with 22 queries