Printable View
Добрый день!
Словил по почте вирус-шифровальщик и теперь все документы и изображения стали иметь вид "[email protected] 1.0.0.0.id-PZFKRXCGMRWBHLQVAFKPUZEINSYDINRWBGLQ-08.09.2015 [email]10@[email protected][/email]".
Помогите, пожалуйста, вылечить эту заразу. Результаты сканирования прилагаю.
Уважаемый(ая) [B]MPC[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Почитал подобную тему с похожей проблемой, для ускорения процесса прикладываю логи FRST
C:\Program Files\договор.scr заархивируйте с паролем virus (имя архива не должно содержать символов кириллицы) и пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
2015-09-08 08:25 - 2015-09-08 08:25 - 0000064 _____ () C:\Program Files\AMMQSQBQUE.ATE
2015-09-08 08:42 - 2015-09-08 08:42 - 0000064 _____ () C:\Program Files\BMCECPMTUX.FJT
2015-09-08 11:09 - 2015-09-08 11:09 - 0927422 _____ () C:\Program Files\desk.bmp
2015-09-08 11:09 - 2015-09-08 11:09 - 0137871 _____ () C:\Program Files\desk.jpg
2015-09-08 08:25 - 2015-09-08 08:25 - 0000064 _____ () C:\Program Files\FYMFJBPAZT.OSS
2015-09-08 08:13 - 2015-09-08 08:13 - 0000064 _____ () C:\Program Files\HDUKWJBYRI.CBO
2015-09-08 08:25 - 2015-09-08 08:25 - 0000064 _____ () C:\Program Files\IDZUHZGMPG.FZK
2015-09-08 10:58 - 2015-09-08 11:09 - 0000081 _____ () C:\Program Files\IVGVTOWKIG.VRK
2015-09-08 09:53 - 2015-09-08 09:53 - 0000064 _____ () C:\Program Files\MKBQPXBQXK.EAH
2015-09-08 09:29 - 2015-09-08 09:29 - 0000064 _____ () C:\Program Files\OYNIFJPFYF.KKR
2015-09-08 08:25 - 2015-09-08 08:25 - 0000064 _____ () C:\Program Files\RFEZGVHHMR.YJR
2015-09-08 08:13 - 2015-09-08 08:13 - 0499331 _____ (In as name to here them deny wise this. As rapid woody my he me which. Men but they fail shew just wish next put. Led all visitor musical calling nor her.) C:\Program Files\договор.scr
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Запароленный архив и лог отправил
С расшифровкой не поможем
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]1[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \договор.scr - [B]Trojan.Win32.VBKryjetor.wfo[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]