Здравствуйте. Прошу помочь с вирусом keybtc@gmail_com, словил 22.10.14.
Зашифровал только doc xls jpg, а png - нет. В корзине почему то только не тронул ни чего?! и
Может, совсем случайно, ключи нашлись от него или как нибудь можно "выличить"
Даже AVZ не давал сначала запускать, пока не переименовал.
Резервное копирование в этот момент было "забито"(память на отдельном диске) и не сохраняло.
Если расшифровать не получится, прошу помочь советом как от этого защититься на будущее.
Уважаемый(ая) [B]kap-vitek[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[quote="kap-vitek;1180965"]Может, совсем случайно, ключи нашлись от него или как нибудь можно "выличить"[/quote]
Ключи шифрования (и расшифровки тоже) уникальны для каждого компьютера
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
[QUOTE=thyrex;1181035]Ключи шифрования (и расшифровки тоже) уникальны для каждого компьютера
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/URL][/QUOTE]
Вот получилось от имени админа, НО сканировал первый раз и пытался сохранить Лог с русским названием и у меня зависла программа - в тот раз угроз было обнаружено 12 штук в т.ч. вредоносная программа 1шт. А запустил по-новой и "трояна" нашел только 3шт и программу 1шт
[CODE]Ключи реестра: 1
PUP.Optional.WindowsMangerProtect.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WindowsMangerProtect, , [249f0136235942f44060cb5eaa592bd5], [/CODE]поместите в карантин МВАМ
[QUOTE=thyrex;1183221][CODE]Ключи реестра: 1
PUP.Optional.WindowsMangerProtect.A, HKLM\SYSTEM\CURRENTCONTROLSET\SERVICES\EVENTLOG\APPLICATION\WindowsMangerProtect, , [249f0136235942f44060cb5eaa592bd5], [/CODE]поместите в карантин МВАМ[/QUOTE]
а с остальными троянами что делать ?
и что значит "ключи реестра: 1"?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вы, уж, простите за мою не внимательность и глупость:)
- я проверил с помощью МВАМ - там были обнаружены объекты ... я их в карантин ?
- и КОД "этот" что Вы мне прислали как в карантин поместить ?
[QUOTE]а с остальными троянами что делать ?[/QUOTE]
Это ложное срабатывание т.к. MBAM ругается уже на свои файлы.
[QUOTE]- и КОД "этот" что Вы мне прислали как в карантин поместить ?[/QUOTE]
Да только это нужно поместить в карантин.
[QUOTE=mike 1;1183867]Это ложное срабатывание т.к. MBAM ругается уже на свои файлы.
Да только это нужно поместить в карантин.[/QUOTE]
У меня МВАМ -пробная версия и я не могу разобраться как в карантин там добавлять, у Вас как то по другому все.
У меня это программа случайно оказалась, мне от провайдера паренек приходил настраивать ПК и поставил - мол, хорошая "штука" -поможет...
[ATTACH=CONFIG]508386[/ATTACH]
Я уже несколько дней не закрываю это окно ))) что ни чего плохого не сделать.
Что делать мне ?
Для первых трех записей выберите действие Игнорировать и нажмите кнопку Применить действие
[QUOTE=thyrex;1184058]Для первых трех записей выберите действие Игнорировать и нажмите кнопку Применить действие[/QUOTE]
Сделал это. Компьютер перезагрузился.
Что дальше мне сделать ?
С расшифровкой не поможем
Конечно плохо.:)
Теперь у меня вопрос... подскажите, пожайлуста:
1)что я такое делал ? - Вы мне говорили.
2) платить принципиально не хочу этим козлам -шифровальщикам. Мне удалять все файлы? или форматировать диск ?
Какой порядок действий ?
Всеми файлами - с сильнейшим скрипом души - пожертвую.
Кстати, у меня оказывается не все файлы JPG даже зашифрованы оказались, при проверке МВАМ заметил что на некоторых не стоит в названии keybtc@gmail_com
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Еще у меня сохранилось в почте письмо с этим АРХИВОМ -который зашифровал мне все. Чем то он Вам будет полезен-интересен ?
Архив ничем не поможет. Файлы можно удалить только те, что получили новое расширение
Спасибо.