Printable View
Добрый день! Помогите пожалуйста, сегодня на электронку сбросили файлик (вроде - счет, и контрагента знаю, не заподозрила ничего странного), данную ссылку прикладываю:
в результате в все файлы txt, jpg зашифровались[ATTACH=CONFIG]579744[/ATTACH]
я прочитала, ранее написанное по данной проблеме, думаю ( или надеюсь) я все правильно сделала....
[ATTACH=CONFIG]579749[/ATTACH]
помогите, пожалуйста...
Уважаемый(ая) [B]eksc[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Изучайте [url]http://virusinfo.info/pravila.html[/url]. Там написано какие логи нужны. Эти пока никто не просил делать.
Спасибо, следуя указаниям, кажется все сделали правильно.
высылаем Вам необходимые файлы
[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
GroupPolicyScripts: Group Policy detected <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
2015-07-28 09:35 - 2015-07-28 09:35 - 00927422 _____ C:\Program Files\desk.bmp
2015-07-28 08:27 - 2015-07-28 08:51 - 00000080 _____ C:\Program Files\FPUBVVAZBN.TVO
2015-07-28 08:24 - 2015-07-28 09:45 - 00000000 ____D C:\Program Files\Архиватор WORD таблиц
2015-07-28 08:24 - 2015-07-28 08:24 - 00000000 ____D C:\Users\Все пользователи\TEMP
2015-07-28 08:24 - 2015-07-28 08:24 - 00000000 ____D C:\ProgramData\TEMP
2015-07-28 09:35 - 2015-07-28 09:35 - 0927422 _____ () C:\Program Files\desk.bmp
2015-07-28 09:35 - 2015-07-28 09:35 - 0149043 _____ () C:\Program Files\desk.jpg
2015-07-28 08:27 - 2015-07-28 08:51 - 0000080 _____ () C:\Program Files\FPUBVVAZBN.TVO
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\pr]
Folder: C:\FRST\Quarantine
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Добрый день!
Все сделано, комп автоматически перезагрузился.
[QUOTE]C:\FRST\Quarantine\C\Program Files\Архиватор WORD таблиц\WORD таблица\taskmr.exe[/QUOTE]
Пришлите карантин согласно Приложения 1 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
Результат загрузки
Файл сохранён как 150730_152138_virus_55ba08c28a80c.zip
Размер файла 1714569
MD5 f3594b199a404e7791742591b193e7d8
Файл закачан, спасибо!
С расшифровкой не поможем.
ОЧЕНЬ ЖАЛЬ...
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
ЕСЛИ МОЖНО вопрос в тему.
У меня в принципе все эти документы есть на выносном жестком диске, если я удалю зашифрованные, то не будет ли опять зашифрована новая информация?
[QUOTE]то не будет ли опять зашифрована новая информация?[/QUOTE]
Не будет. Шифровальщик уже уничтожен. Папку C:\FRST можно удалить.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\frst\quarantine\c\program files\архиватор word таблиц\word таблица\taskmr.exe - [B]Trojan-Ransom.Win32.Cryakl.wk[/B] ( AVAST4: Win32:Malware-gen )[*] \taskmr.exe - [B]Trojan-Ransom.Win32.Cryakl.wk[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]