Printable View
Получил письмо с файлом на почту (якобы из суда), ну я его попыталась открыть. В итоге файлы с расширениями *.jpg,doc,pdf,avi,rar теперь не открываются и в конце файла после расширения приписывается вот такое [email protected]
[url]https://yadi.sk/d/BFOBok-3cDHM9[/url] зашифрованные файлы
Уважаемый(ая) [B]xferazharkov[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\azharkov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Архивная документация о привлечении в качестве свидетеля по гражданскому делу №18273.exe','');
DeleteFile('C:\Users\azharkov\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Архивная документация о привлечении в качестве свидетеля по гражданскому делу №18273.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
вот то что просили
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Извените пожалуйста, немного не понятно мне, вы в конце сообщения пишите "Сделайте новые логи" - это как?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Как сделать логи разобрался.
Нет, не то.
Сделать новые логи - это еще раз выполнить правила
прошёлся вновь по правилам. надеюсь то
Логи в порядке
С расшифровкой не поможем
Ну так и понятно, не глупые же люди зашифровали. Ещё вопросик один совсем маханький. Есть ли смысл ждать дешивровальщик от именитых брэндов типа КАСПЕР, ДОКТОР ВЭБ, может через пол года или год смогу их утилитой расшифровать? Я это к тому, чтобы данные пока не убивать.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
простите, а что значит логи в порядке? а если не в порядке тогда есть шанс расшифровать данные??
[quote="xferazharkov;1178002"]может через пол года или год смогу их утилитой расшифровать?[/quote]сомнительно
[quote="xferazharkov;1178002"]простите, а что значит логи в порядке?[/quote]В первых логах был активный шифровальщик или его следы. Теперь их нет
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]7[/B][*]Обработано файлов: [B]18[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]