Printable View
Оригинальный файл и его зашифрованная версия: [url]http://dropmefiles.com/QS2Q6[/url]
ЦЗЛ Владимир1_презентация ГМВЛ.ppt
ЦЗЛ Владимир1_презентация ГМВЛ.ppt.id-{OVCLSZHNVBIQXELRZFNTBHOVCJQXELSZGNUC-08.07.2014 [email]8@29@196215707}[email protected][/email]
Вирус шифрует файлы на рабочем столе, прошу помочь.
Уважаемый(ая) [B]Timur Gimranov[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
К сожалению, логов нет, поскольку nod32 почистил вирус после его запуска :(
Без логов никак. Так что выполняйте их сбор
[QUOTE=thyrex;1134646]Без логов никак. Так что выполняйте их сбор[/QUOTE]
По факту вот файлы из папки [FONT=arial]C:\Program Files\test\
Архив [/FONT]http://dropmefiles.com/IihAe (пароль 123)
[FONT=arial]В папке было:
1) файл svchost.exe (при клике отображается как Snagit Printer Installer;[/FONT]
[FONT=arial]2) файл test.txt со следующим содержанием:[/FONT]
[FONT=arial]{OVCLSZHNVBIQXELRZFNTBHOVCJQXELSZGNUC-08.07.2014 8@29@196215707}
53524951474460536156666465495143545945475567466557506463594247556053525750645458
[/FONT]
[FONT=arial]3) возможно, что вторая строка это ключ для дешифровки файлов
Были в автозагрузке. Не опознаны антивирусом Nod32. Не опознаны с помощью avz.
Nod32 опознал и отправил в карантин (возможно, что не связанные с данной проблемой файлы):
C:\Documents and Settings\Admin\Мои документы\Dannie_za_17.rar = RAR = Dannie_za 17_06.scr - Win32/Spy.Ranbyus.J троянская программа - удален - изолирован
C:\WINDOWS\Temp\MifofomlJLohdj.exe - Win32/Spy.Ranbyus.J троянская программа - очищен удалением - изолирован [1]
Как понимаю MifofomlJLohdj.exe и Dannie_za_17.rar = RAR = Dannie_za 17_06.scr также приложить к сообщению?
[quote="Timur Gimranov;1134657"]Как понимаю MifofomlJLohdj.exe и Dannie_za_17.rar = RAR = Dannie_za 17_06.scr также приложить к сообщению?[/quote]Запаковвать с паролем virus и прислать по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Dannie_za_17.rar запакованы в zip с паролем virus: [удалено]
Написано ведь, как отправлять нужное. Переделывайте