Printable View
Добрый день. Подцепил вирус, который зашифровал файлы word, exel, фото, картинки файлы с расширением .xtbl. Помогите восстановить информацию. Пример зашифрованных файлов на файлообменнике [url]http://my-files.ru/0tb2p9[/url]. Логи от утилит AVZ и HiJackThis прилагаю.
Уважаемый(ая) [B]tango_two[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
QuarantineFile('C:\Users\MMM\AppData\Local\Temp\ulbloqmeed.vbs','');
QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
DeleteService('storegidfilter');
DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
DeleteFile('C:\Users\MMM\AppData\Local\Temp\ulbloqmeed.vbs','32');
RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\ulbloqmeed');
RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\storegid');
RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\storegidUpdater');
DeleteFile('C:\Users\MMM\AppData\Local\storegid\storegid.exe','32');
DeleteFile('C:\Users\MMM\AppData\Local\storegid\storegidup.exe','32');
RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\eTranslator Update');
DeleteFile('C:\Users\MMM\AppData\Roaming\eTranslator\eTranslator.exe','32');
DeleteFile('c:\progra~3\bitguard\271769~1.27\{c16c1~1\loader.dll','32');
DeleteFile('c:\progra~3\bitguard\271832~1.68\{c16c1~1\loader.dll','32');
DeleteFile('C:\Windows\Tasks\Funmoods.job','64');
DeleteFile('C:\Windows\Tasks\Lyrmix Update.job','64');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','64');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','64');
DeleteFile('C:\Windows\system32\Tasks\DealPly','64');
DeleteFile('C:\Windows\system32\Tasks\EPUpdater','64');
DeleteFile('C:\Windows\system32\Tasks\Funmoods','64');
DeleteFile('C:\Windows\system32\Tasks\Lyrmix Update','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','64');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','64');
DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdate','64');
DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdateLogin','64');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].
Выполнено.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Выполнено.
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]
Выполнено.
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Policies\Explorer: [1107183651] 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
HKU\S-1-5-21-4252090697-2103871511-3978993161-1000\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.splashtop.com/asusexpressgate/mb/searchAPI.php?SE=yandex&QS=http%3A%2F%2Fyandex.ru%2Fyandsearch%3Fclid%3D49593
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKU\S-1-5-21-4252090697-2103871511-3978993161-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
FF HKU\S-1-5-21-4252090697-2103871511-3978993161-1000\...\Firefox\Extensions: [[email protected]] - C:\Program Files (x86)\Lyrmix\128.xpi
FF Extension: No Name - C:\Users\MMM\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
FF Extension: No Name - C:\Users\MMM\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\extensions\[email protected] [Not Found]
CHR Extension: (No Name) - C:\Users\MMM\AppData\Local\Google\Chrome\User Data\Default\Extensions\aminlpmkfcdibgpgfajlgnamicjckkjf [2014-09-13]
CHR Extension: (No Name) - C:\Users\MMM\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2014-09-10]
CHR Extension: (No Name) - C:\Users\MMM\AppData\Local\Google\Chrome\User Data\Default\Extensions\jggbjbmnfmipgcanidamjfpechdeekoi [2014-10-02]
CHR Extension: (No Name) - C:\Users\MMM\AppData\Local\Google\Chrome\User Data\Default\Extensions\mdanidgdpmkimeiiojknlnekblgmpdll [2014-09-03]
CHR Extension: (No Name) - C:\Users\MMM\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2013-08-30]
CHR Extension: (No Name) - C:\Users\MMM\AppData\Local\Google\Chrome\User Data\Default\Extensions\pldbienodkpgkccocelidinmciedjdok [2014-10-02]
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jggbjbmnfmipgcanidamjfpechdeekoi] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [kidmhllhjmmmnpbiaihafgchacpmokof] - C:\Program Files (x86)\Lyrmix\128.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [pldbienodkpgkccocelidinmciedjdok] - https://clients2.google.com/service/update2/crx
S2 syshost32; "C:\Windows\Installer\{75BD6024-F602-31D3-00D7-5EA6E0AFB63E}\syshost.exe" /service [X]
2015-01-15 15:39 - 2015-01-15 15:39 - 00000000 __SHD () C:\Users\MMM\AppData\Local\EmieUserList
2015-01-15 15:39 - 2015-01-15 15:39 - 00000000 __SHD () C:\Users\MMM\AppData\Local\EmieSiteList
2015-01-15 15:39 - 2015-01-15 15:39 - 00000000 __SHD () C:\Users\MMM\AppData\Local\EmieBrowserModeList
2014-09-29 08:25 - 2014-09-29 08:25 - 0004131 _____ () C:\ProgramData\mtbjfghn.xbe
EmptyTemp:
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Выполнено.
Логи в порядке. С расшифровкой не поможем.
[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]