В ночь на 13.09.16 или сам, или гости заразили систему вирусом [email protected]-CL 1.3.0.0.id-XXXX.cbf. Процессор был сильно загружен перекодированием фильма с последующим выключением компьютера по окончании процесса, видимо, поэтому вирус не успел зашифровать все фильмы на HDD объёмом 2 GB. По совету из Инета скачал и запустил антивирусные сканеры Kaspersky Virus Removal Tool и Malwarebytes Anti-Malware 2.2.1.1043. Работу вируса остановил, но зашифровать он успел 22710 файлов (по расширению *.cbf искал).
Утилита от DrWEB по имени te102decrypt.exe не смогла их расшифровать (перебрал КОД от 001 до 577, дальше не идет - говорит, что неверный аргумент).
Требуемые логи прилагаю. С уважением, Пушкарёв Андрей Валентинович ([email protected]).
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) APush1962, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Информация
Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Ответить с цитированием
и сохраните на Рабочем столе.
