Проблема с файлами vashdoc@yahoo.com

Вложений: 2

Проблема с файлами [email protected]_202

Возникла такая вот проблема, на файловом серваке все файлы doc,xls,jpeg и т.д. поменяли своё имя и формат.Т.е. после имени и формата стоит точка и [email][email protected][/email]_202, эти файлы открываются но иероглифами, при попытке переименовать не чего не меняется.
вот ссылки на пару сканов:
[url]http://yadi.sk/d/-tGUCt2cGmrtf[/url]
[url]http://yadi.sk/d/MOMnf6EJGmrty[/url]

логи

Уважаемый(ая) [B]Biozic[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\winlog.exe','');
QuarantineFile('C:\Documents and Settings\admin\Application Data\winsecyr.exe','');
QuarantineFile('C:\WINDOWS\system32\02.tmp','');
DeleteService('oxxcfco');
DeleteFile('C:\WINDOWS\system32\02.tmp','32');
DeleteFile('C:\Documents and Settings\admin\Application Data\winsecyr.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','DisplaySwitch');
DeleteFile('C:\WINDOWS\system32\winlog.exe','32');
ExecuteSysClean;
end. [/code]Компьютер перезагрузите вручную.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showpost.php?p=351873&postcount=1"]gmer[/url]

Вложений: 2

Карантин

Карантин выслал согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы.
вот новые логи,но при запуске gmer серв перезагружается.

[quote="Biozic;1085059"]при запуске gmer серв перезагружается[/quote]Тогда пролечитесь утилитой KidoKiller и установите все обновления для системы

все установлено кидо несколько раз на дню прохожу

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Вложений: 1

лог с mbam

вот сделал лог с mbam

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 2
HKLM\SOFTWARE\JetSwap (PUP.Optional.SafeGuard) -> Действие не было предпринято.

Обнаруженные файлы: 67
C:\Documents and Settings\exp4\Local Settings\Temporary Internet Files\Content.IE5\KPCLNETG\nplzlinb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\07K76DC9\acopl[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\07K76DC9\bcnnu[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\kadry4\Local Settings\Temporary Internet Files\Content.IE5\S7CBEH2Z\uwxer[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dblbqod[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dekhddr[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\sminyxdb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\kgjze[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkccw[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkinpufa[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\ljhtb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\dblbqod[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\fqxotmnt[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\ljhtb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\akioqy[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\byowx[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\cyhsorl[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\micetjpd[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\nuegf[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\mirandral\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\fohibvwu[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\nachkolbas\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\ohrana\Local Settings\Temporary Internet Files\Content.IE5\KPCLNETG\nplzlinb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkccw[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\tkinpufa[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\kgjze[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\sminyxdb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dblbqod[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\dekhddr[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\OPMRATCV\fhxxw[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\ljhtb[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\dblbqod[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\fqxotmnt[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\QRST8VSF\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\akioqy[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\byowx[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\micetjpd[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\nuegf[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\cyhsorl[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\fohibvwu[1].gif (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\ljhtb[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].bmp (Extension.Mismatch) -> Действие не было предпринято.
C:\Documents and Settings\systems\Local Settings\Temporary Internet Files\Content.IE5\YZ0JKZ4N\wedvx[1].jpg (Extension.Mismatch) -> Действие не было предпринято.
c:\program files\s\s.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято.
c:\program files\s\safesurf.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято.
c:\program files\ss\safesurf.exe (PUP.Optional.SafeGuard) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\coinutil.dll (PUP.BitcoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\interop.coineng.dll (PUP.BitcoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\miner.dll (PUP.BitCoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\namecoin-dns.exe (PUP.BitcoinMiner) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\svchost.exe (Trojan.Dropper) -> Действие не было предпринято.
C:\Program Files\Windows NT\system\usft_ext.dll (PUP.BitCoinMiner) -> Действие не было предпринято.
C:\RECYCLER\S-1-5-21-3656771514-1517913806-1560999384-1035\Dc1.rar (HackTool.Agent) -> Действие не было предпринято.
C:\Documents and Settings\kassa\Start Menu\Programs\Startup\svchosts.lnk (Trojan.Agent) -> Действие не было предпринято.
C:\Documents and Settings\касса\Start Menu\Programs\Startup\winupdate.lnk (Trojan.Downloader) -> Действие не было предпринято.
C:\Documents and Settings\systems\Application Data\Microsoft\Windows\((Mutex)).cfg (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\systems\Application Data\Microsoft\Windows\((Mutex)).dat (Malware.Trace) -> Действие не было предпринято.
c:\documents and settings\sysadmin\desktop\ctfmon.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.
c:\documents and settings\sysadmin\desktop\svchost.exe (Heuristics.Reserved.Word.Exploit) -> Действие не было предпринято.[/code]

Вложений: 1

log

вот лог после удаления.Что делать дальше?

Плохого не видно

Дешифратора для данной модификации не встречалось

Значит мы вирус полностью удолили,а расшифровать их не получится?

Без оригинального дешифратора не получится

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]