вирус xcajyyj зашифровал файлы doc, jpg, rar, zip, txt. [Trojan.Win32.Agent.idbc, HEUR:Trojan.Win32.Generic ]

[COLOR=#000000][FONT=tahoma]Здравствуйте![/FONT][/COLOR][COLOR=#000000][FONT=tahoma]был скачанный файл,[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]с обменника под предлогом нужной мне программы.[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Были утеряны права на главного админа,блокировка горячих клавиш и изменён формат файла в xcajyyj ,[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]изменённые файлы doc, jpg, rar, zip, txt.[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Было принятое решения переустановить [/FONT][/COLOR]
[h=3][URL="http://ru.wikipedia.org/wiki/Windows"]Windows[/URL] .[/h][COLOR=#000000][FONT=tahoma]Все вроде нормально,только осталось расшифровать все изменённые файлы, [/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]там фото за последние 10 лет и документы !

вот ссылка на пример [url]http://rghost.ru/59092244[/url]
документ на который был изменен формат[/FONT][/COLOR]

Уважаемый(ая) [B]v1s[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]был скачанный файл,
с обменника под предлогом нужной мне программы.[/QUOTE]
Ссылка сохранилась или сам файл?

[QUOTE=mike 1;1188687]Ссылка сохранилась или сам файл?[/QUOTE]
[COLOR=#000000][FONT=tahoma]Сейчас перерою [/FONT][/COLOR][COLOR=#000000][FONT=tahoma]файл[/FONT][/COLOR][COLOR=#000000][FONT=tahoma] [/FONT][/COLOR][COLOR=#000000][FONT=tahoma]обменник[/FONT][/COLOR][COLOR=#000000][FONT=tahoma] [/FONT][/COLOR][COLOR=#000000][FONT=tahoma]и заново его попробую найти .[/FONT][/COLOR]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

[url]http://rghost.ru/59097568[/url] Вот еще фото осталось,

сам файл был удален с компа.
на обменнике
найти, пока не могу.

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В данный момент я поставил антивирус и хороший пароль.
теперь не могу скачать и точно не
знаю который,
надо ,буду убирать все зашиты и опять подвергаться нападению вируса

[QUOTE]найти, пока не могу.[/QUOTE]
Попробуйте его все таки поискать.

вот вроде он!
[[B]скрыто[/B]]

[LIST=1][*]Скачайте [B][URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL][/B] (uVS)[*]Извлеките uVS из [I]архива[/I] или из [I]zip-папки[/I]. Откройте папку с UVS и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт [B]"Запустить под текущим пользователем"[/B].[*]Выберите меню [B]"Файл"[/B] => [B]"Сохранить полный образ автозапуска"[/B]. Программа предложит вам указать место сохранения лога в формате [B]"имя_компьютера_дата_сканирования"[/B]. Лог необходимо сохранить на рабочем столе.
[INDENT][SIZE="1"][B]!!!Внимание.[/B] Если у вас установлены архиваторы [B]WinRAR[/B] или [B]7-Zip[/B], то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.[/SIZE][/INDENT][*]Дождитесь окончания работы программы и прикрепите лог к посту в теме.
[INDENT][SIZE="1"][B]!!! Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [B]Windows XP[/B] так и есть. В [B]Windows Vista[/B] и [B]Windows 7[/B] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [B]Запуск от имени Администратора[/B], при необходимости укажите пароль администратора и нажмите [B]"Да"[/B].[/SIZE][/INDENT][*][/LIST]

[QUOTE=v1s;1188683][COLOR=#000000][FONT=tahoma]Здравствуйте![/FONT][/COLOR][COLOR=#000000][FONT=tahoma]был скачанный файл,[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]с обменника под предлогом нужной мне программы.[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Были утеряны права на главного админа,блокировка горячих клавиш и изменён формат файла в xcajyyj ,[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]изменённые файлы doc, jpg, rar, zip, txt.[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Было принятое решения переустановить [/FONT][/COLOR]
[h=3][URL="http://ru.wikipedia.org/wiki/Windows"]Windows[/URL] .[/h][COLOR=#000000][FONT=tahoma]Все вроде нормально,только осталось расшифровать все изменённые файлы, [/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]там фото за последние 10 лет и документы !

вот ссылка на пример [url]http://rghost.ru/59092244[/url]
документ на который был изменен формат[/FONT][/COLOR][/QUOTE]
WinRAR

[LIST=1][*]Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].[*]Откройте папку с распакованной утилитой [B]uVS[/B] и запустите файл [B]start.exe[/B]. В открывшимся окне выберите пункт "[B]Запустить под текущим пользователем[/B]".[*]Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
[CODE]
;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
breg

unload %SystemDrive%\TEMP\TEMP\JAVA.EXE
addsgn A7679B1991AA1A25585DEB4157089B40D1EE5DC689FA1FF3C5CF4EFC5C5D71C77B0F2B633E559D2CA7348EF50A76978B20807A847B095F5141971C85C81BA17B 8 BackDoor.Andromeda.404 [DrWeb]

zoo %SystemDrive%\PROGRAMDATA\MSKSB.EXE
bl ED5FDD5064A56A66A9CFBA46A7106811 15360
delall %SystemDrive%\PROGRAMDATA\MSKSB.EXE
zoo %SystemDrive%\TEMP\TEMP\JAVA.EXE
delall %SystemDrive%\TEMP\TEMP\JAVA.EXE
dirzoo %SystemDrive%\TEMP
zoo %SystemDrive%\USERS\DOM\DESKTOP\НОВАЯ ПАПКА\MAIL RU GRABBER BY DFAN VD.EXE
czoo
restart
[/CODE][*]В [B]uVS[/B] выберите пункт меню "[B]Скрипт[/B]" => "[B]Выполнить скрипт находящийся в буфере обмена...[/B]"[*]Нажмите на кнопку "[B]Выполнить[/B]" и дождитесь окончания работы программы. Прошу учесть, что компьютер [B][COLOR="Red"]может быть перезагружен[/COLOR][/B].[*]После выполнения скрипта в папке с uVS появится архив ZIP с именем, начинающимся с ZOO_ и далее из даты и времени, отправьте этот файл по ссылке "[b]Прислать запрошенный карантин[/b]" над над первым сообщением в теме.[/LIST]

Сделайте новый лог uVS.

[QUOTE=v1s;1188683][COLOR=#000000][FONT=tahoma]Здравствуйте![/FONT][/COLOR][COLOR=#000000][FONT=tahoma]был скачанный файл,[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]с обменника под предлогом нужной мне программы.[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Были утеряны права на главного админа,блокировка горячих клавиш и изменён формат файла в xcajyyj ,[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]изменённые файлы doc, jpg, rar, zip, txt.[/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]Было принятое решения переустановить [/FONT][/COLOR]
[h=3][URL="http://ru.wikipedia.org/wiki/Windows"]Windows[/URL] .[/h][COLOR=#000000][FONT=tahoma]Все вроде нормально,только осталось расшифровать все изменённые файлы, [/FONT][/COLOR]
[COLOR=#000000][FONT=tahoma]там фото за последние 10 лет и документы !

вот ссылка на пример [url]http://rghost.ru/59092244[/url]
документ на который был изменен формат[/FONT][/COLOR][/QUOTE]
ЛОГ

Ждем ответа из вирусной лаборатории. Но скорее всего шифратора нет в карантине.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \java.exe._012d4f2cb92a84689a4e8070c8a3896cf8c770c5 - [B]Trojan.Win32.Agent.idbc[/B] ( BitDefender: Gen:Trojan.Heur.2y0auGBZc1m, AVAST4: Win32:Malware-gen )[*] \msksb.exe._12f25bb4bf6a007521570d86322ddad0a796aebc - [B]HEUR:Trojan.Win32.Generic[/B] ( DrWEB: BackDoor.Andromeda.404, BitDefender: Trojan.Injector.AWQ, AVAST4: Sf:ShellCode-CH [Trj] )[/LIST][/LIST]