Printable View
Коллега поймал зловреда, после которого файлы, созданные на его компютере, больше нигде не открываются. Проверили с помощью Dr.Web LiveCD, выдало подозрение на SCRIPT.Virus. Сам вирус он удалил, а вот остальные файлы как были зашифрованы, так и остались. Проверка AVP Tool'ом ничего не дала, так же как и Cure IT. Посмотрите, пожалуйста, что за зверь был, может получится данные расшифровать с вашей помощью.
Уважаемый(ая) [B]Лис[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Видимо, или я тему не правильно формил, или занятость у хелперов большая.
[url]http://virusinfo.info/showthread.php?t=120806[/url] В этой теме смотрели ?
Спасибо большое за предложенный вариант, оперативно. В данном случае это не lockdir.exe, т.к. никаких требований не было. Файлы созданные или открытые в период заражения открываются или запускаются только на данном компьютере, файлы, созданные на данном компютере после лечения открываются и на других машинах. Спасли бОльшую часть докторской диссертации и различных программ. Не хватает знаний как самостоятельно анализировать информацию от AVZ, подумываю записаться к вам на обучение в хелперы.
прикрепите несколько повреждённых и не повреждённых файлов к сообщению или загрузите сюда [url]http://rghost.ru/[/url]
+ Если вирус сохранился, то
Заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
+
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=57441]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('digeste.dll','');
DeleteFile('digeste.dll');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
ExecuteRepair(1);
ExecuteRepair(10);
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
ProxyServer = rproxy.net.osu.ru:3128 - сами прописывали ?
Установите [url=http://www.microsoft.com/downloads/details.aspx?FamilyID=5b33b5a8-5e76-401f-be08-1e1555d4f3d4&displaylang=ru][B]SP3[/B][/url] (может потребоваться активация) + все [url=http://www.update.microsoft.com/microsoftupdate/v6/default.aspx?ln=ru][B]новые обновления[/B][/url] для Windows
Установите [url=http://www.microsoft.com/rus/windows/internet-explorer/default.aspx][B]Internet Explorer 8[/B][/url] (даже если им не пользуетесь)
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
ProxyServer прописывали сами. Файл карантина прикрепил по ссылке. IE 8 при установке завис намертво, но SP3 установился. Высылаю логи и пару файлов.
[QUOTE][B][COLOR=Navy]Внимание !!![/COLOR][/B] База поcледний раз обновлялась 25.08.2010 [B]необходимо обновить базы[/B] при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.35.[/QUOTE]
Пожалуйста обновите базы и сделайте новые логи AVZ.
Логи после обновления баз
по логу чисто, смените пароли.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
по поводу файлов, присланный вами файл либо был повреждён при попытке дешифровки либо из-за повреждений файловой системы.
Спасибо большое за помощь!
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]