Printable View
Обратились из конторы с просьбой излечения. Зашифрованы все документы и картинки и даже архивы.
Заражение аналогично [email][email protected][/email] из другой ветки. В автозапуске - ссылка на C:\Program Files\Winrar\winrar.exe. Папка Winrar доступна по ссылке
[удалено]
Уважаемый(ая) [B]Artur68[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="Artur68;1172653"]Папка Winrar доступна по ссылке[/quote]Пришлите по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Еще древнее AVZ найти не смогли? Скачайте поссылке в правилах, обновите базы и переделайте логи
Свежие логи
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Вот лог RSIT
А еще нужен второй отчет info.txt
Папку C:\Program Files\RarLab удалите
С расшифровкой не поможем
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]50[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \winrar\winrar.exe - [B]Trojan-Ransom.Win32.Cryakl.bo[/B] ( DrWEB: Trojan.Encoder.567, AVAST4: Win32:Malware-gen )[*] \winrar\winrar\winrar.exe - [B]Trojan-Ransom.Win32.Cryakl.bo[/B] ( DrWEB: Trojan.Encoder.567, AVAST4: Win32:Malware-gen )[*] \winrar\winrar\winzip.exe - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: Trojan.PWS.UFR.3724, BitDefender: Gen:Variant.Graftor.141117, AVAST4: Win32:Malware-gen )[/LIST][/LIST]