Шифровальщик .AMBA [Trojan.Win32.Autoit.erx ]

Здравствуйте! Поймали вирус-шифровальщик.
Система Windows Server 2003 Standard Edition SP2.

[QUOTE]Внимание!
Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
Вся Ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована.
Все зашифрованые файлы имеют расширение .AMBA
Ни в коем случае не изменяйте файлы! И не используйте чужие дешифраторы, Вы можете потерять Ваши файлы навсегда.

Напишите нам письмо на адрес [EMAIL="[email protected]"][email protected][/EMAIL] , чтобы узнать как получить дешифратор.

Если мы Вам не ответили в течении 3 часов - повторите пересылку письма.

В письмо вставьте текст из файла 'ПРОЧТИ_МЕНЯ.txt' или напишите номер - 164421
В первом письме не прикрепляйте файлы для дешифровки. Все инструкции вы получите в ответном письме. [/QUOTE]

Уважаемый(ая) [B]F@nDorin[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\documents and settings\all users\application data\network\smss.exe','');
BC_ImportAll;
BC_Activate;
end.[/code]Перезагрузку компьютера сделайте вручную.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] над первым сообщением в Вашей теме.

[QUOTE=thyrex;1297914]
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][B]c:\quarantine.zip[/B] пришлите по красной ссылке [COLOR=Red][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] над первым сообщением в Вашей теме.[/QUOTE]
Выслал в пятницу.

Пришел ответ
[QUOTE]c:\documents and settings\all users\application data\network\smss.exe - [B]Trojan.Win32.Autoit.erx[/B]

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.[/QUOTE]Удаляйте файл

С расшифровкой не поможем

Спасибо и на этом!)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\documents and settings\all users\application data\network\smss.exe - [B]Trojan.Win32.Autoit.erx[/B] ( AVAST4: Win32:GenMalicious-DUS [Trj] )[/LIST][/LIST]