Printable View
Помогите с утилитой дешифровки.
Было
мануал AquaTherm 2014.pdf
Стало
мануал AquaTherm [EMAIL="[email protected]"][email protected][/EMAIL]_2GalBAt
Несколько подобных файлов в архиве по ссылке.
[URL]http://yadi.sk/d/cAG-2wOKRyJxW[/URL]
Попутно подскажите ОС я могу переставить? Не смертельно? Просто все нужные файлы у меня на флешке остались зашифрованные.
Уважаемый(ая) [B]Зайцев Антон[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Все 3 лога в архиве [url]http://yadi.sk/d/yh1WR3HMRykvi[/url]
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\kfPLeAvWRRkCPC.exe','');
TerminateProcessByName('c:\windows\system32\betwinservicexp.exe');
QuarantineFile('c:\windows\system32\betwinservicexp.exe','');
DeleteFile('c:\windows\system32\betwinservicexp.exe','32');
DeleteFile('C:\Documents and Settings\Администратор\Application Data\jhcjxpacvo\qjhjqsrzawlpq.html','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\0','command');
DeleteFile('C:\WINDOWS\system32\kfPLeAvWRRkCPC.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','xSbKauwZjTuihXUjSfkWDJAQUw');
DeleteFileMask('C:\Documents and Settings\Администратор\Application Data\jhcjxpacvo', '*', true);
DeleteDirectory('C:\Documents and Settings\Администратор\Application Data\jhcjxpacvo');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RegKeyParamWrite('HKLM', 'SYSTEM\CurrentControlSet\Services\TermService\Parameters', 'ServiceDll', 'REG_EXPAND_SZ', '%SystemRoot%\System32\termsrv.dll');
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи и прикрепите их на форуме через кнопку Расширенный режим
[ATTACH]477182[/ATTACH]
[ATTACH]477183[/ATTACH]
[ATTACH]477184[/ATTACH]
Сам карантин тут в архиве - [COLOR="#FF0000"]http://yadi.sk/d/dcEQ2qPvS6Dd8[/COLOR]
P.S - Файлы логов с того зараженного компьютера мне загрузить не удалось через ваш сервис, пришлось с другого компь.
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Логи тут - [url]http://yadi.sk/d/SfnhIqAwSEUA4[/url]
Через Ваш сервис не захотел прикреплять файл данного формата.
Ну так по ссылке ведь написано, что нужен текстовый файл, а не xml
Переделывайте
При нажатии Export log выборе txt и сохранении выдает ошибку.
[ATTACH=CONFIG]477651[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
P.S - Безопасный режим не предлагать, из за низкого разрешения кнопку Export даже близко не видно.
Все, что содержит Funmods, поместите в Карантин
Попробуйте сделать новый лог МВАМ
День добрый.
Funmods поместил в карантин, ошибка после новой проверки и попытки сохранить ЛОГ осталась прежней.[ATTACH=CONFIG]477835[/ATTACH]
Деинсталлируйте новую версию MBAM. Далее
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
Все сделал.[ATTACH]478224[/ATTACH]
Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).
[CODE]
Обнаруженные параметры в реестре: 1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> -> Действие не было предпринято.
Обнаруженные файлы:
C:\Documents and Settings\Администратор\Application Data\usernt.dat (Malware.Trace) -> Действие не было предпринято.
[/CODE]
Удалил, что дальше?
А дальше пока все. Помочь в расшифровке файлов не сможем.
Что значит "пока все".
Мне кроме расшифровки ничего и не нужно было (см название темы), я ОСь в любом случае хотел переставлять (о чем тоже упоминял в этой теме выше), а письмо мошенников меня уже неделю как не тревожит. Все можно форматировать?
Это значит что без покупки оригинального дешифратора файлы не получится расшифровать. Увы
Ознакомьтесь [url]http://virusinfo.info/showthread.php?t=156694[/url]
[QUOTE]Все можно форматировать?[/QUOTE]
Форматирование не поможет вернуть файлы.
Понимаю что не поможет форматирование, но вирусы удаляет все как один.
Покупать дешифратор у мошенников? Или у вас есть свой которым можно расшифровать?
[QUOTE]Или у вас есть свой которым можно расшифровать?[/QUOTE]
У нас нету.
[QUOTE]Покупать дешифратор у мошенников?[/QUOTE]
Или восстанавливать из бекапа.