Printable View
Здравствуйте!
Работал с файлами и неожиданно обнаружил, что два файла с расширениями: rar , doc. превратились в аброкадабру с расширением xtbl. Сразу в безопасном режиме запустил проверку Касперским Ремувал Тулс. Что-то удалилось, начал читать ваш форум , на подобной теме нашел инструкцию и скачал AutoLogger. Прикрепил, во втором архиве добавлена ссылка на зашифрованные файлы, а первый не знаю как удалить. Может получится помочь?
Уважаемый(ая) [B]Vlad2762[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
На каком форуме еще тему создали?
Прошу прощения, что не сразу отвечаю, у меня с Москвой семь часов разница.
Тему создал только на этом форуме.
Заразил комп первого марта, но уезжал в командировку и вот решил вплотную заняться лечением.
Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\12345\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\12345\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Program Files\DealPly\DealPlyUpdate.exe','');
DeleteService('ogi0nze4mtywyjd');
QuarantineFile('C:\Windows\system32\drivers\b786bdb3c67d.sys','');
DeleteService('b786bdb3c67d');
QuarantineFile('C:\Program Files\Universal Updater\UpdaterService.exe','');
DeleteService('UniversalUpdater');
DeleteFile('C:\Program Files\Universal Updater\UpdaterService.exe','32');
DeleteFile('C:\Windows\system32\drivers\ogi0nze4mtywyjd.sys','32');
DeleteFile('C:\Windows\system32\drivers\b786bdb3c67d.sys','32');
DeleteFile('C:\Program Files\DealPly\DealPlyUpdate.exe','32');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','32');
DeleteFile('C:\Users\12345\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Users\12345\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\Funmoods','32');
DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог новый МВАМ (текстовый)
[SIZE=3]Карантин закачал. Новый лог сделал.[[/SIZE]
И что Вы прислали? Где новые логи?
[QUOTE=thyrex;1246544]И что Вы прислали? Где новые логи?[/QUOTE]
А во вложении архив с логами. Как вы и поясняли в отдельной теме, сделал скрипт в АВЗ и создался архив карантина. Да, сейчас проверил, там одни названия. Сейчас переделаю по-другому: запустил проверку по-новому и попробую сохранить отчет. Извините.
Sorry, что-то МВАМ больше не хочет ничего находить. Я уже ее удалял и снова ставил, но видно история не удалилась и она нового ничего не нашла. Есть еще какая-то альтернатива?
С расшифровкой не поможем.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]10[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]