Добрый вечер! пришло письмо от приставов, ну и дамы открыли его, итог:
вордовские файлы зашифровались в набор символов плюс [email][email protected][/email]
никакие программы не запускаются, в безопасный режим система не выходит.AVZ вылетает...
вот пример файлов
[url]https://yadi.sk/d/jWicZcNhZh28q[/url]
Спасибо!
Уважаемый(ая) [B]pavvlentius[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
В безопасном режиме с поддержкой командной строки компьютер грузится?
нет, любой из безопасных не грузится. в ребут уходит..
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Вот получилось программы запустить
Пролечитесь как указано в этой теме: [url=http://virusinfo.info/showthread.php?t=15927]Как лечить файловый вирус?[/url], потом сделайте новые логи. Предпочтительнее вариант с LiveCD/LiveUSB.
Логи сделаны после CureIT и kav_rescue,выполнены через загрузочный диск. CureIT Толком ниче не нашёл, KAV в основном "родные" файлы вылечил. но, на компе установленный антивирь KIS не запускается...
[LIST][*]Выполните обновление баз (Меню [B]Файл - Обновление баз[/B])[*]Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например [B]Internet Explorer[/B], [B]FireFox[/B], [B]Opera[/B] и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)[*]В AVZ выберите пункт меню [B]Файл - Стандартные скрипты[/B]. В открывшемся окне необходимо отметить скрипт № 8 и нажать кнопку [I]"Выполнить отмеченные скрипты"[/I]. Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог [I]LOG[/I], в нем архив с именем [B][I]virusinfo_files_<имя_ПК>.zip[/I][/B][*]Закачайте полученный архив, как описано на [URL="http://virusinfo.info/virusdetector/uploadform.php"]этой странице[/URL].[*][*]Ссылку на обсуждение результатов анализа прикрепите в вашей теме. [/LIST]
Лечитесь так [url]http://support.kaspersky.ru/8093[/url]. Потом сделайте новые логи.
после проверки Касперским
[QUOTE][LIST][*]Выполните обновление баз (Меню [B]Файл - Обновление баз[/B])[*]Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например [B]Internet Explorer[/B], [B]FireFox[/B], [B]Opera[/B] и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)[*]В AVZ выберите пункт меню [B]Файл - Стандартные скрипты[/B]. В открывшемся окне необходимо отметить скрипт № 8 и нажать кнопку [I]"Выполнить отмеченные скрипты"[/I]. Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог [I]LOG[/I], в нем архив с именем [B][I]virusinfo_files_<имя_ПК>.zip[/I][/B][*]Закачайте полученный архив, как описано на [URL="http://virusinfo.info/virusdetector/uploadform.php"]этой странице[/URL].[*][*]Ссылку на обсуждение результатов анализа прикрепите в вашей теме. [/LIST][/QUOTE]
Это выполнялось? Где ссылка на результаты анализа?
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('D:\Program Files\Kaspersky Lab\Kaspersky Endpoint Security 8 for Windows\avp.exe','');
QuarantineFile('D:\Program Files\messenger\msmsgs.exe','');
QuarantineFile('D:\Program Files\decryptfiles\svchost.exe','');
DeleteFile('D:\WINDOWS\system32\drivers\nohnhf.sys','32');
DeleteFile('D:\Program Files\decryptfiles\svchost.exe','32');
DeleteFileMask('D:\Program Files\decryptfiles', '*', true, ' ');
DeleteDirectory('D:\Program Files\decryptfiles');
DeleteService('amsint32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
(+)сделал
[QUOTE][LIST][*]Выполните обновление баз (Меню [B]Файл - Обновление баз[/B])[*]Закройте все приложения, и запустите используемый в Вашей системе интернет-браузер (например [B]Internet Explorer[/B], [B]FireFox[/B], [B]Opera[/B] и т.д. - если применяется несколько браузеров, то необходимо запустить их все для того чтобы AVZ смог проанализировать используемые браузерами модули расширения и плагины)[*]В AVZ выберите пункт меню [B]Файл - Стандартные скрипты[/B]. В открывшемся окне необходимо отметить скрипт № 8 и нажать кнопку [I]"Выполнить отмеченные скрипты"[/I]. Выполнение скрипта займет некоторое время, порядка 1 - 5 мин. В результате в папке AVZ будет создан подкаталог [I]LOG[/I], в нем архив с именем [B][I]virusinfo_files_<имя_ПК>.zip[/I][/B][*]Закачайте полученный архив, как описано на [URL="http://virusinfo.info/virusdetector/uploadform.php"]этой странице[/URL].[*][*]Ссылку на обсуждение результатов анализа прикрепите в вашей теме. [/LIST][/QUOTE]
Это выполнялось? Где ссылка на результаты анализа?
Выполнялось
Ссылка на результаты анализа:
[url]http://virusinfo.info/virusdetector/report.php?md5=5EE50ED0EF6333D44B504C0A021A7A4A[/url]
Тема для обсуждения результатов анализа:
[url]http://virusinfo.info/showthread.php?t=165019[/url]
Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]9[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] d:\program files\decryptfiles\svchost.exe - [B]Trojan-Dropper.Win32.Injector.klfh[/B] ( BitDefender: Gen:Variant.Zusy.102466, AVAST4: Win32:Sality )[/LIST][/LIST]