Printable View
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
51AA43494F1B029C1C00|0
на электронный адрес [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации. 17.01.15,случилась такая вот неприятность.Третьего вложения почему то в АВЗ не оказалось.
Уважаемый(ая) [B]АлехСандр[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Марс\appdata\roaming\x11\engine.exe','');
QuarantineFile('C:\Users\804B~1\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe','');
QuarantineFile('C:\Users\804B~1\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe','');
TerminateProcessByName('c:\users\Марс\appdata\roaming\ssleas.exe');
QuarantineFile('c:\users\Марс\appdata\roaming\ssleas.exe','');
TerminateProcessByName('c:\users\Марс\appdata\roaming\x11\engine.exe');
QuarantineFile('c:\users\Марс\appdata\roaming\x11\engine.exe','');
TerminateProcessByName('c:\users\Марс\appdata\roaming\cppredistx86.exe');
QuarantineFile('c:\users\Марс\appdata\roaming\cppredistx86.exe','');
DeleteFile('c:\users\Марс\appdata\roaming\cppredistx86.exe','32');
DeleteFile('c:\users\Марс\appdata\roaming\x11\engine.exe','32');
DeleteFile('c:\users\Марс\appdata\roaming\ssleas.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Microsoft Visual C++ 2010');
DeleteFile('C:\Users\804B~1\AppData\Roaming\DigitalSites\UpdateProc\UpdateTask.exe','32');
DeleteFile('C:\Users\804B~1\AppData\Roaming\Dealply\UpdateProc\UpdateTask.exe','32');
DeleteFile('C:\Windows\Tasks\Dealply.job','64');
DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\Windows\Tasks\PC Optimizer Pro Updates.job','64');
DeleteFile('C:\Program Files\PC Optimizer Pro\StartApps.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Dealply','64');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
DeleteFile('C:\Windows\system32\Tasks\PC Optimizer Pro Updates','64');
DeleteFile('C:\Users\Марс\appdata\roaming\x11\engine.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
[QUOTE=Info_bot;1215346]Уважаемый(ая) [B]АлехСандр[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]
Вот лог добавил лог полного сканирования МВАМ,а карантин был мной ранее по незнанке очищен,прошу прощения,что так вышло.
Поместите в карантин МВАМ всё найденное
Как МВАМ поместить не знаю,сделал ещё раз,сканирование,АVZ,высылаю его каранитин.
[quote="АлехСандр;1218657"]Как МВАМ поместить не знаю[/quote]После повторного сканирования МВАМ сможете
К сожалению ничего не получается,всё найденное МВАМ убрал в свой карантин,а как и где этот карантин найти и отправить не смог.Хоть искал и очень пытался,но знания и опыта не хватает.Я уже в отчаяние и не знаю что делать и как быть,и смогу ли когда расшифровать эти файлы,мне бы хотя бы МР3 восстановить,а остальное просто бы удалил,подскажите что делать и есть ли ваще надежда на положительный результат.
[quote="АлехСандр;1219148"]а как и где этот карантин найти и отправить не смог[/quote]Его и не просил никто отправлять нам
С расшифровкой не поможем
[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]
Ну,Спасибо,что помогли чем смогли,но могли бы сразу сказать,что зашифрованные файлы безнадёжно потерянны.А что касается жадин и дураков и открытия непонятных файлов,то когда произошло всё это компьютер просто был включён,и ничего не скачивал и не открывал,не устанавливал,по сему и не ясно когда всё вирьё пролезло.Всего вам хорошего,буду впредь внимательней.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\марс\appdata\roaming\cppredistx86.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.xiw[/B] ( BitDefender: Gen:Variant.Strictor.67560 )[*] c:\users\марс\appdata\roaming\x11\engine.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.wzo[/B] ( DrWEB: Tool.BtcMine.479, BitDefender: Trojan.Generic.12296710 )[/LIST][/LIST]