Printable View
Доброй ночи, нахватали вирус, заблокированы все фотографии, сообщение об оплате не появлялось
В компьютерах чайник помогите справиться
Загружаю утилиты, но не выходит : файла AVZ - virusinfo_syscure.zip, нет у меня ни где. В вложение есть скрин программы avz4, там видно какие то ошибки, может поэтому у меня нет второго лога ?
Уважаемый(ая) [B]Lisu4ka[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="Lisu4ka;933859"]файла AVZ - virusinfo_syscure.zip, нет у меня ни где[/quote]Просто стандартный скрипт №3 не выполняли :)
Пофиксите в HiJack
[CODE]F3 - REG:win.ini: load=C:\Users\iddqd2\AppData\Local\Temp\099966~1.EXE
F3 - REG:win.ini: run=C:\Users\iddqd2\AppData\Local\Temp\099966~1.EXE
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
O4 - HKCU\..\Run: [d9cd1c8a0eebc6b96f9f7e3f] iexplore.exe
[/CODE]
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\iddqd2\AppData\Roaming\Microsoft\taskhost.exe','');
QuarantineFile('C:\Users\iddqd2\AppData\Local\Temp\099966~1.EXE','');
QuarantineFile('C:\Users\iddqd2\AppData\Local\Apps\2.0\QW6AXC6L.QC0\HVA50N9M.1TE\domr..tion_2edef5e10e1944ec_0000.0000_f12c4ffb7a54f56d\Domru.exe','');
DeleteFile('C:\Users\iddqd2\AppData\Local\Temp\099966~1.EXE');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','userinit');
DeleteFile('C:\Users\iddqd2\AppData\Roaming\Microsoft\taskhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Обновите базы AVZ
Сделайте новые логи
+ Пришлите какой-либо зашифрованный файл и его незашифрованную копию
карантин отправила, сейчас остальное попробую
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
новые логи
[quote="thyrex;933861"]+ Пришлите какой-либо зашифрованный файл и его незашифрованную копию[/quote]Где?
Объясните пожалуйста какой файл и как это сделать? заранее извиняюсь за тупость
[quote="Lisu4ka;933859"]заблокированы все фотографии[/quote]Любую и зашифрованных фотографий + ее незашифрованный вариант
Если не сможете найти незашифрованный вариант, пришлите какой-либо из зашифрованных файлов от Word или Excel (с расширениями .docx или .xlsx)
[QUOTE=thyrex;933923]Любую и зашифрованных фотографий + ее незашифрованный вариант
Если не сможете найти незашифрованный вариант, пришлите какой-либо из зашифрованных файлов от Word или Excel (с расширениями .docx или .xlsx)[/QUOTE]
Добрый вечер, зашифрованные файлы во вложении, надеюсь я все верно поняла, без архива файлы не вставлялись
А мне так и не помогут?:>
Да прочтите же уже внимательно то, что Вас просили сделать
[quote="thyrex;933923"]Любую из зашифрованных фотографий + [B]ее незашифрованный вариант[/B][/quote]
[quote="thyrex;933923"]пришлите какой-либо из зашифрованных файлов от Word или Excel (с расширениями [B].docx[/B] или [B].xlsx[/B])[/quote]
[QUOTE=thyrex;934610]Да прочтите же уже внимательно то, что Вас просили сделать[/QUOTE]
Добрый вечер,
объясните чего недостаточно?
.docx нету
есть только .doc и все
и они во вложении в предпоследнем моем посте
Вы прислали только зашифрованные файлы!!!!!
А я прошу для каждогоо зашифрованного прислать его [B]незашифрованную[/B] копию
все файлы зашифрованы, исходников нет
а это тогда для чего?
"Если не сможете найти незашифрованный вариант, пришлите какой-либо из зашифрованных файлов от Word или Excel (с расширениями .docx или .xlsx)"
почему недостаточно?
[quote="Lisu4ka;935059"]почему недостаточно?[/quote]А Вы прислали хоть один файл с [B]указанными[/B] расширениями? Я не вижу. Зашифрованные файлы с расширением .doc не помогут в прояснении ситуации
[QUOTE=thyrex;935075]А Вы прислали хоть один файл с [B]указанными[/B] расширениями? Я не вижу. Зашифрованные файлы с расширением .doc не помогут в прояснении ситуации[/QUOTE]
А где мне их взять, нет таких файлов, на компьютере всего 2 файла ворд, и те .doc
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
постараюсь у друзей родственников искать исходники
Вот файлы зашифрованные и их копии незашифрованные
Присланные в последнем вложении jpg-файлы хотя и имеют одинаковый размер, но возможно не совсем идентичны. Потому как она расшифровалась некорректно.
Скорее всего вирус предварительно изменяет некоторые параметры [B]шифруемой картинки[/B]
.doc-файлы вроде бы расшифровались нормально
1. Скачайте [url]http://support.kaspersky.ru/faq/?qid=208638517[/url]
2. Скопируйте зашифрованные файлы [b]в отдельную папку[/b]
3. Запустите так [b]из командной строки[/b]
[code]RectorDecryptor.exe -hanarphex "003839323837373131352D3839323837373131352D3839323837373131352D3839323837373131352D3839323837373131352D3839323837373131352D3839323837373131352D3839323837373131352D3839323837373131352D383932383737313135"[/code]
[B][COLOR="#FF0000"]Внимание[/COLOR][/B]: при работе RectorDecryptor с этим ключом ([U]на данный момент[/U]) замечены следующие нюансы:
1. зашифрованный файл не удаляется (видимо так и должно быть)
2. создается [U]масса идентичных копий[/U] [B]расшифрованного[/B] файла (постоянно добавляется [B].decryptedKLR[/B]). Потому Вам придется удалять лишние копии вручную, оставив только одну, которую потом придется вручную переименовывать в нормальное имя
Об этих нюансах я сообщу автору утилиты
На [U]данный момент[/U] другого выхода нет
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]