Printable View
Помогите, вирус зашифровал файлы с расширением jpg, cdr, rar,zip,doc,xls,pdf,rtf,dbf..... возможно еще и другие. Есть файл вируса "scr" полученый в rar. По инструкции не нашел где AVZ создает virusinfo_syscure.zip. При попытке добавления в карантин выдает сообщение:
"Ошибка карантина файла, попытка прямого чтения (virusinfo_syscure.zip, virusinfo_syscheck.zip, hijackthis.log)
Карантин с использованием прямого чтения - ошибка"
Благодарность не будет иметь границ...
С уважением,
PavKud.
Уважаемый(ая) [B]PavKud[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
Не нашел куда сохраняется vir[ATTACH]487936[/ATTACH][ATTACH]487937[/ATTACH][ATTACH]487938[/ATTACH][ATTACH]487939[/ATTACH]usinfo_syscure.zip
[NOTICE]Не надо в теме выкладывать вирусы![/NOTICE]
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O3 - Toolbar: Freecorder Toolbar - {1392b8d2-5c05-419f-a8f6-b9f15a596612} - (no file)
[/CODE]
Если не ваша надстройка прокси сервера тогда пофиксите еще и эту строчку:
[CODE]
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:2080
[/CODE]
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
Для ХР инструкции действуют?
Да.
[ATTACH]488017[/ATTACH][ATTACH]488018[/ATTACH]
В MBAM удалите:
[CODE]
Обнаруженные ключи в реестре: 1
HKCU\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{61EB20A4-D4D5-4276-A2C9-DCCE8CE9F633} (PUP.ToolBar.WA) -> Действие не было предпринято.
[/CODE]
Ознакомьтесь [url]http://virusinfo.info/showthread.php?t=156694[/url]
Как это делается в МВАМ? Может через регедит?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Могу дать доступ по таймвиверу.
Сделайте быстрое сканирование в MBAM по окончанию проверки выберите действие "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]") для указанных объектов.
[ATTACH]488107[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Сделал. Что дальше?
А дальше все. Без оригинального дешифратора не обойтись.
А по оригинальным файлам и зашифрованным не сделать дешифратор?
Нет. В каждом случае выбирается произвольный алгоритм шифрования. Подробней об этом расписано по ссылке из 9 сообщения.