Показано с 1 по 13 из 13.

Нужна помощь. Вирус зашифровал файлы .doc .xls .jpg .rar, приписанно расширение к файлам .wwxqzln (заявка № 175165)

  1. #1
    Junior Member Репутация
    Регистрация
    20.01.2015
    Сообщений
    6
    Вес репутации
    7

    Нужна помощь. Вирус зашифровал файлы .doc .xls .jpg .rar, приписанно расширение к файлам .wwxqzln

    Вирус повредил таким образом 40810 файлов. Подскажите есть ли надежда? Высылаю файлы поврежденные (архив) и нет.
    Изображения Изображения
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) TAVVRN, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    20.01.2015
    Сообщений
    6
    Вес репутации
    7
    Скачиваю утилиты АВЗ и HiJackThis, начинаю открывать после чего появляется сообщение отказано в доступе, нет прав доступа к объекту! Это так и должно или что-то идет ни так? (Я на правах админа, захожу на комп.)

  5. #4
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Если система Vista и выше, то утилиты надо запускать от имени Администратора по правой кнопке мыши
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  6. #5
    Junior Member Репутация
    Регистрация
    20.01.2015
    Сообщений
    6
    Вес репутации
    7
    Прикрепил. у меня 64-разрядная система. Что-то как то видно глюкнуло.
    Вложения Вложения

  7. #6
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Выполните скрипт в AVZ
    Код:
     begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\user\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\VGAWQJMG\C20849~1.EXE','');
     TerminateProcessByName('c:\program files (x86)\baidu\bindex.exe');
     DeleteFile('c:\program files (x86)\baidu\bindex.exe','32');
     DeleteFile('C:\Program Files (x86)\Mobogenie\DaemonProcess.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mobilegeni daemon');
     DeleteFile('C:\Users\user\AppData\Local\MICROS~1\Windows\TEMPOR~1\Content.IE5\VGAWQJMG\C20849~1.EXE','32');
     DeleteFile('C:\Users\user\AppData\Local\Temp\_uninst_80691111.bat','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','baidu');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  8. #7
    Junior Member Репутация
    Регистрация
    20.01.2015
    Сообщений
    6
    Вес репутации
    7
    Лог полного сканирования МВАМ отправлен по красной ссылке. Остальные файлы не подкрепляются, поэтому вешаю в тело письма. Заранее благодарен.
    Вложения Вложения

  9. #8
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Цитата Сообщение от TAVVRN Посмотреть сообщение
    Лог полного сканирования МВАМ отправлен по красной ссылке
    Разве в инструкции по его созданию это написано?
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  10. #9
    Junior Member Репутация
    Регистрация
    20.01.2015
    Сообщений
    6
    Вес репутации
    7
    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Это что?
    Так что дальше?

    - - - - -Добавлено - - - - -

    Цитата Сообщение от TAVVRN Посмотреть сообщение
    Это что?
    Так что дальше?

    Я так думаю что, решения скорей всего - нет. Так как, вирус из семейства Trojan.Win32.Vimditator.gkw или Trojan-Ransom.Win32.Onion.
    Как вы посоветуете с файлами поступить скинуть в отдельную папку до лучшего момента или удалить. И с системой: переустановить или лечить.
    В любом случае, благодарин за беспокойство.
    Последний раз редактировалось TAVVRN; 21.01.2015 в 15:36.

  11. #10
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Решения нет.

    Но лог МВАМ к сообщению прикрепите
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  12. #11
    Junior Member Репутация
    Регистрация
    20.01.2015
    Сообщений
    6
    Вес репутации
    7
    Ловите.

    - - - - -Добавлено - - - - -

    Да, вот интересная штука, все документы зашифровал, кроме тех которые были на облаке в Google диск, на облаке mail.ru все зашифровал, даже .rar.
    Вложения Вложения
    • Тип файла: zip mbam.zip (571 байт, 1 просмотров)

  13. #12
    Странствующий хэлпер Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    90,523
    Вес репутации
    2915
    Помочь не сможем

    http://virusinfo.info/announcement.php?f=46&a=52
    Microsoft MVP 2012, 2013, 2014, 2015, 2016 Consumer Security

  14. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,531
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) TAVVRN, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. Вирус зашифровал файлы, расширение AES256
      От Евгения Светличных в разделе Помогите!
      Ответов: 22
      Последнее сообщение: 15.10.2014, 16:29
    2. Ответов: 9
      Последнее сообщение: 07.07.2014, 22:43
    3. Ответов: 1
      Последнее сообщение: 17.01.2013, 16:36
    4. вирус зашифровал файлы расширение done
      От picassso в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 26.11.2012, 13:30
    5. вирус зашифровал файлы в расширение ENC.
      От insane82 в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 04.10.2012, 06:17

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01238 seconds with 22 queries