Printable View
Здравствуйте!
[COLOR=#333333]Базы 1С были переименованы путем добавления расширения .cpt
На форуме нашел тему [/COLOR]
[B][SIZE=2][URL="http://virusinfo.info/showthread.php?t=180532"]файлы переименованы вирусом с добавлением .cpt[/URL] (заявка № 180532) [/SIZE][/B]
сделал все как там описано. Прикрепляю все получившиеся файлы.
Буду благодарен за любую помощь!
Уважаемый(ая) [B]luka23[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[ATTACH]574833[/ATTACH]
[ATTACH]574834[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=Info_bot;1291813]Уважаемый(ая) [B]luka23[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].[/QUOTE]
[ATTACH]574846[/ATTACH]
[ATTACH]574847[/ATTACH]
Прислали все что угодно, но не то что требуется. Логи AVZ пришлите нужные.
[ATTACH]574980[/ATTACH]
[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].
Здравствуйте!
Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):
[CODE]
begin
QuarantineFile('C:\Documents and Settings\Наталья\Главное меню\Программы\Автозагрузка\del.vbs','');
QuarantineFile('C:\Documents and Settings\Наталья\Application Data\iexplorer.exe.tmp','');
DeleteFile('C:\Documents and Settings\Наталья\Главное меню\Программы\Автозагрузка\del.vbs','32');
DeleteFile('C:\Documents and Settings\Наталья\Application Data\iexplorer.exe.tmp','32');
ExecuteSysClean;
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
[ATTACH]575014[/ATTACH]
[ATTACH]575015[/ATTACH]
[QUOTE]C:\Documents and Settings\Наталья\Application Data\iexplorer.exe.tmp[/QUOTE]
Этот файл на диске есть? Что запускали перед тем как файлы зашифровались?
[QUOTE=mike 1;1292201]Этот файл на диске есть? Что запускали перед тем как файлы зашифровались?[/QUOTE]
Сейчас этого файла на диске нет. Он сейчас в хранилище у антивирусной программы.
Был скачен zip архив, после чего была попытка открыть файл похожий на excel.
iexplorer.exe.tmp данный файл могу выслать. мы высылали его для касперского. он он за архивирован с паролем.
[QUOTE]iexplorer.exe.tmp данный файл могу выслать. мы высылали его для касперского. он он за архивирован с паролем.[/QUOTE]
Файл отправляли в вирусную лабораторию или в техническую поддержку Лаборатории Касперского?
Пришлите зашифрованную картинку небольшого размера.
Службу Технической поддержки «Лаборатории Касперского».
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Отправил по верхней ссылке файл архив.
Зашифрованная картинка есть только большого размера примерно 23 mb. выслать такую?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[ATTACH]575081[/ATTACH]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Выслал картинку
У картинки расширение самостоятельно не меняли?
[QUOTE=mike 1;1292304]У картинки расширение самостоятельно не меняли?[/QUOTE]
меняли. просто удалили .cpt других картинок нет к сожалению
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]