На электронную почту пришло письмо якобы от портала госуслуги, где сообщалось о привлечении в качестве свидетеля по гражданскому делу №18723. После открытия данного письма, практически все файлы форматов doc, jpg были модифицированы и изменены в названии 24.jpg.[I]id-1469251108_help@antivirusebola. [/I]Как эту проблему можно решить и вернуть все на свои места?
Уважаемый(ая) [B]Наталья Антипина[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
В hosts строчки сами добавили?
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\DOCUME~1\5-6258~1\LOCALS~1\Temp\MediaSaver_restartonfail\InstallAfterRebootService0.exe', '');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\Yandex\browser.bat', '');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\amigo.bat', '');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\ok.bat', '');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\vk.bat', '');
QuarantineFile('C:\firefox.bat', '');
QuarantineFile('C:\iexplore.bat', '');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\Yandex\browser.bat','32');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\amigo.bat','32');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\ok.bat','32');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\vk.bat','32');
DeleteFile('C:\firefox.bat','32');
DeleteFile('C:\iexplore.bat','32');
BC_ImportALL;
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
- сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL]
- Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
Здравствуйте! Высылаю повторные лог-файлы. [ATTACH]505273[/ATTACH][ATTACH]505274[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Высылаю отчет AdwCleaner
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Ссылки после выполнения 8-го стандартного скрипта.
http://virusinfo.info/virusdetector/upload.php
http://virusinfo.info/virusdetector/report.php?md5=C716AD30A4D2A4FF109EB42AA9636156
[quote="regist;1177733"]В hosts строчки сами добавили?[/quote]
жду ответа.
[quote="regist;1177733"]- сделайте лог CheckBrowserLnk
- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.[/quote]
это тоже не сделали.
В хост ничего не добавляли
а процедуру я выполнила и ссылки выслала
может я что-то не совсем точно делаю?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Высылаю еще раз то, что у меня получилось.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
http://virusinfo.info/virusdetector/report.php?md5=181CC32715A4DCF3FB2EABC88E09AE5C
MD5 карантина: 181CC32715A4DCF3FB2EABC88E09AE5C
- выполните такой скрипт в AVZ
[code]
begin
ClearQuarantineEx(true);
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\Mozilla Firefox.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Internet Explorer.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Yandex\Yandex.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Амиго.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Вконтакте.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Одноклассники.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Рабочий стол\Yandex.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Рабочий стол\Амиго.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Mozilla Firefox.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Вконтакте.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Одноклассники.lnk','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\DAEMON Tools Ultra\DAEMON Tools Ultra.lnk','');
QuarantineFile('C:\Documents and Settings\All Users\Главное меню\Программы\HP\HP Deskjet 2510 series\Программное обеспечение и настройка принтера.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Acronis\Acronis True Image Home 2011\Acronis One-Click Backup.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Acronis\Acronis True Image Home 2011\Acronis*True*Image*Home.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Главное меню\Программы\Acronis\Acronis True Image Home 2011\Проверить обновления.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Acronis True Image Home 2011.lnk','');
QuarantineFile('C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\DAEMON Tools Ultra.lnk','');
QuarantineFile('C:\firefox.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\Yandex\browser.bat','');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\amigo.bat','');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\vk.bat','');
QuarantineFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\ok.bat','');
QuarantineFile('D:\DTLauncher.bat','');
QuarantineFile('C:\Program Files\HP\USBSetupLauncher.bat','');
QuarantineFile('C:\Program Files\TrueImageLauncher.bat','');
DeleteFile('C:\firefox.bat','');
DeleteFile('C:\iexplore.bat','');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\Yandex\browser.bat','');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\amigo.bat','');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\vk.bat','');
DeleteFile('C:\Documents and Settings\5-й класс\Local Settings\Application Data\ok.bat','');
DeleteFile('D:\DTLauncher.bat','');
DeleteFile('C:\Program Files\HP\USBSetupLauncher.bat','');
DeleteFile('C:\Program Files\TrueImageLauncher.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
[/code]
- Файл [B][color=RED]quarantine.zip[/color][/B] из папки AVZ загрузите по ссылке [B][color=RED]Прислать запрошенный карантин[/color][/B] вверху темы.
- Исправьте с помощью [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиты ClearLNK[/url] следующие ярлыки:
[CODE]C:\Documents and Settings\All Users\Главное меню\Программы\Mozilla Firefox.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Internet Explorer.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Yandex\Yandex.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Амиго.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Вконтакте.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Одноклассники.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Стандартные\Служебные\Internet Explorer (без надстроек).lnk
C:\Documents and Settings\5-й класс\Рабочий стол\Yandex.lnk
C:\Documents and Settings\5-й класс\Рабочий стол\Амиго.lnk
C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Mozilla Firefox.lnk
C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Вконтакте.lnk
C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Одноклассники.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\DAEMON Tools Ultra\DAEMON Tools Ultra.lnk
C:\Documents and Settings\All Users\Главное меню\Программы\HP\HP Deskjet 2510 series\Программное обеспечение и настройка принтера.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Acronis\Acronis True Image Home 2011\Acronis One-Click Backup.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Acronis\Acronis True Image Home 2011\Acronis*True*Image*Home.lnk
C:\Documents and Settings\5-й класс\Главное меню\Программы\Acronis\Acronis True Image Home 2011\Проверить обновления.lnk
C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\Acronis True Image Home 2011.lnk
C:\Documents and Settings\5-й класс\Рабочий стол\Неиспользуемые ярлыки\DAEMON Tools Ultra.lnk[/CODE]
отчёт о работе прикрепите.
+- [url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё кроме папок от mail.ru и AlawarWrapper - если программами от mail.ru и Alawar не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.
Прикладываю отчет о работе.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Для расшифровки пробуйте [url]http://download.geo.drweb.com/pub/drweb/tools/te225decrypt.exe[/url]
Отчет после удаления в AdwCleaner
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Высылаю повторные отчеты
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Дескриптор не нашел подходящего ключа для расшифровки.
Выполните скрипт AVZ
[CODE]begin
DelBHO('{91397D20-1446-11D4-8AF4-0040CA1127B6}');
DelBHO('{fe704bf8-384b-44e1-8cf2-8dbeb3637a8a}');
ClearHostsFile;
RebootWindows(false);
end.[/CODE]
сделайте новый лог hijackthis
что с проблемой?
Высылаю новый лог hijackthis
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Все файлы по-прежнему остаются с измененным названием и недоступны для просмотра.
1) Скрипт AVZ из предыдущего поста выполнили? Судя по логу вы его не выполняли. Выполните и сделайте новый лог hijackthis
2)
[quote="regist;1178793"]Для расшифровки пробуйте [url]http://download.geo.drweb.com/pub/dr...225decrypt.exe[/url][/quote]
пробовали?
Я выполняла лог, который вы указывали. Повторила все действия еще раз. Высылаю лог. Дескриптор, указанный Вами в ссылке ничего не смог сделать с зашифрованными файлами.
[quote="Наталья Антипина;1178906"]Я выполняла лог, который вы указывали.[/quote]
лог или скрипт? я просил выполнить скрипт.
ладно попробуем по другому.
Временно отключите антивирус/файрволл
[url=http://virusinfo.info/showthread.php?t=4491]Профиксите[/url] в HijackThis
[CODE]O1 - Hosts: de4ypflxdx5
O1 - Hosts: 5721
O1 - Hosts: 31
O1 - Hosts: 19314
O1 - Hosts: 18467
O1 - Hosts: 9190
O1 - Hosts: 29694
O1 - Hosts: 24912
O1 - Hosts: 12849
O1 - Hosts: 1887
O1 - Hosts: 3590
O1 - Hosts: 14027
O1 - Hosts: 16932
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
[/CODE]
сделайте свежий лог HijackThis
Простите,я ошиблась. Я выполняла скрипт. Дело в том, что при выполнении HijackThis выскакивает сообщение о том, что у него нет доступа к некоторым частям hosts, указаны действия, которые необходимо совершить... Но все остается неизменно. Те, жлементы, которые вы указали они по-прежнему остаются на своих места.
[quote="Наталья Антипина;1179017"]Дело в том, что при выполнении HijackThis выскакивает сообщение о том, что у него нет доступа к некоторым частям hosts[/quote]
А антивирус вы отключали на время выполнения скрипта/фикса? А то похоже все наши труды блокируются им.
Да, отключала. Проверяла и так и этак. Результат один и тот же.
Пробуйте в безопасном режиме выполнить.
К сожалению ничего не получается. В безопасном режиме тоже самое.