Две недели назад поймал CTB-Locker, вирус удалил, но все файлы jpg и doc не открываются и поменяли расширение на .xcssiyf
Помогите пожалуйста с расшифровкой
Две недели назад поймал CTB-Locker, вирус удалил, но все файлы jpg и doc не открываются и поменяли расширение на .xcssiyf
Помогите пожалуйста с расшифровкой
Уважаемый(ая) Valentine_1986, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\Program Files (x86)\Settings Manager\smdmf\SmdmFService.exe',''); QuarantineFile('C:\Program Files (x86)\Settings Manager\smdmf\x64\sysapcrt.dll',''); QuarantineFile('C:\Program Files (x86)\Settings Manager\smdmf\sysapcrt.dll',''); DeleteService('F06DEFF2-5B9C-490D-910F-35D3A9119622'); SetServiceStart('F06DEFF2-5B9C-490D-910F-35D3A9119622', 4); SetServiceStart('SmdmFService', 4); DeleteService('SmdmFService'); QuarantineFile('C:\Windows\system32\drivers\{4a90d0b9-0668-4ad5-92c2-d78786884485}Gw64.sys',''); QuarantineFile('C:\Program Files (x86)\Settings Manager\smdmf\x64\smdmfmgrc3.cfg',''); DeleteFile('C:\Program Files (x86)\Settings Manager\smdmf\x64\smdmfmgrc3.cfg','32'); DeleteFile('C:\Windows\system32\drivers\{4a90d0b9-0668-4ad5-92c2-d78786884485}Gw64.sys','32'); DeleteFile('C:\Program Files (x86)\Settings Manager\smdmf\sysapcrt.dll','32'); DeleteFile('C:\Program Files (x86)\Settings Manager\smdmf\x64\sysapcrt.dll','32'); RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x64'); RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x86'); DeleteFile('C:\Program Files (x86)\Settings Manager\smdmf\SmdmFService.exe','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Поместите в каранти МВАМ всё, кроме
Код:Trojan.Agent.W, C:\Windows.Genuine XP\Windows_7_Loader_177__by_Daz_.rar, , [b29f9b5ceb9e5adc5fefe677a95c0ef2], Trojan.Agent.W, C:\Windows.Genuine XP\Windows_7_Loader_177__by_Daz_\Windows 7 Loader 1.7.7 (by Daz)\Windows 7 Loader.exe, , [430e1add98f10234d57960fdf60ffa06], PUP.Optional.OpenCandy, E:\program\winamp57_3392_beta_full_all.exe, , [361b3bbc96f372c493b45b7b788db44c], RiskWare.Tool.CK, E:\program\05-GRAPHICS\02-Adobe Photoshop 10 CS3\Adobe Photoshop CS3 Banknote protection removal\adobe_pscs3_banknote\Adobe Photoshop CS3 v10.0.- Banknote protection removal.exe, , [440dc23574159c9a1c666511649c23dd], PUP.Hacktool.Patcher, E:\program\10-TRANSLATE\04-LingvoSoft Dictionary 2007\Crack\patch_Dr.XJ.exe, , [6ae7ea0d7f0ab68049af65a0c0405ba5],
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
В МВАМ еще раз просканированы все диски, все добавлено в карантин и применено, кроме "Код:" по списку
С расшифровкой не поможем
http://virusinfo.info/announcement.php?f=46&a=52
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 4
- В ходе лечения обнаружены вредоносные программы:
- c:\program files (x86)\settings manager\smdmf\smdmfservice.exe - not-a-virus:WebToolbar.Win64.SearchSuite.e
- c:\program files (x86)\settings manager\smdmf\sysapcrt.dll - not-a-virus:WebToolbar.Win64.SearchSuite.e
- c:\program files (x86)\settings manager\smdmf\x64\smdmfmgrc3.cfg - not-a-virus:WebToolbar.Win32.SearchSuite.r
- c:\program files (x86)\settings manager\smdmf\x64\sysapcrt.dll - not-a-virus:WebToolbar.Win64.SearchSuite.e
Уважаемый(ая) Valentine_1986, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.