Printable View
Добрый день!
Прочитал несколько похожих тем на вашем форуме. Выложил несколько закодированных файлов и
скрины антивируса и требования вымогателей. Очень хотелось бы восстановить хотя бы семейный архив фотографий.
[URL]https://www.dropbox.com/sh/f449m16ohosxvkh/AACYDktMyXuflcZSU37SCTAxa?dl=0[/URL]
Уважаемый(ая) [B]Ky3bkuH[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
[QUOTE=thyrex;1381208][URL]http://virusinfo.info/pravila.html[/URL][/QUOTE]
[ATTACH]629222[/ATTACH][ATTACH]629223[/ATTACH][ATTACH]629224[/ATTACH]
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Ky3bkuH\AppData\Local\Kometa\kometaup.exe','');
DeleteFile('C:\Users\Ky3bkuH\AppData\Local\Kometa\kometaup.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\kometaup','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\twkuihccjk','command');
DeleteFile('C:\Users\Ky3bkuH\AppData\Roaming\oursurfing\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{543A4858-2977-4EF9-9119-DBF4F698AF3A}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
MBAM Log
Удалите в МВАМ все, [B]кроме[/B]
[CODE]PUP.Optional.MindSpark, E:\Backup\Home\Desktop\cusors\CursorMania.exe, , [589f0acc4c4df442f0b3f27259ab16ea],
PUP.Optional.MindSpark, E:\Backup\Home\Desktop\cusors\CursorManiaff.exe, , [3eb9993d247500360d96bba992728977],
PUP.Optional.IntroKeygen, E:\Soft\AcDsee_\Acdsee.Pro.v3.0.355.Incl.Keymaker-CORE\CORE10k.EXE, , [df18498d039695a1c4d988945da7f709],
RiskWare.FilePatcher, E:\Soft\AcDsee_\AcDsee_Pro9\ACDSee19-Pro9-Ultimate9.UniPatch-Kindly\acdsee.19.0.[32-64bit].unipatch-patch.exe, , [7384dafc752482b4d4e9f7529d64d32d],
RiskWare.FilePatcher, E:\Soft\AcDsee_\AcDsee_Pro9\ACDSee19-Pro9-Ultimate9.UniPatch-Kindly\acdsee.pro.9.0.[32-64bit].unipatch-patch.exe, , [bf382fa71a7fe650932aa7a2ae53b54b],
RiskWare.FilePatcher, E:\Soft\AcDsee_\AcDsee_Pro9\ACDSee19-Pro9-Ultimate9.UniPatch-Kindly\acdsee.ultimate.9.0.unipatch-patch.exe, , [c433dcfafc9d8da99f1e82c75ba631cf],
PUP.Optional.Somoto, E:\Soft\AcDsee_\Pro_7\cr-rwl10_downloader-Ide3W2jDY.exe, , [51a6f5e15b3ee254a61a6333b24f837d],
CrackTool.Agent.Keygen, E:\Soft\AcDsee_\Pro_7\ACD.Systems.ACDSee.Pro.v7.0.137.x64.Incl.Keymaker-CORE\cr-acdsystems.exe, , [599e4492b0e994a25195210a966a7090],
PUP.Optional.IntroKeygen, E:\Soft\Acrobat\Adobe.All.Products.v1.01.Keymaker.Only-CORE\Adobe.All.Products.v1.01.Keymaker.Only-CORE\CORE10k.EXE, , [2fc8587e9ffa30065f3e021ada2ab44c],
PUP.Optional.IntroKeygen, E:\Soft\Acrobat\Adobe.All.Products.v1.01.Keymaker.Only-CORE\Adobe.All.Products.v1.01.Keymaker.Only-CORE\cr-adu11\CORE10k.EXE, , [9c5b894d3861d1658716fa2236cea55b],
PUP.Optional.DealioTB, E:\Soft\Codeck\windows.7.codec.pack.v3.0.0.setup.exe, , [7b7c19bd9ffaa59186e41f40b84cee12],
PUP.Optional.MindSpark, E:\Soft\InternetSpeed\InternetSpeedTracker.exe, , [e710f8de1485d75f993feb2a29db39c7],
HackTool.Agent, E:\Soft\Lingvo_X5\ALL07\ALL_P&F_ABY_07.09.11\ABBYY Lingvo x5 v15.0.511\15.0.511.0.exe, , [0ee914c2198075c18789f412f60a8080],
HackTool.Agent, E:\Soft\Lingvo_X5\ALL07\ALL_P&F_ABY_07.09.11\ABBYY Lingvo x5 v15.0.567\15.0.567.0.exe, , [ba3d696d2a6f70c6da369175ec146997],
HackTool.Agent, E:\Soft\Lingvo_X5\ALL07\ALL_P&F_ABY_07.09.11\FineReader 10.0.102.185 Corporate & Professional Edition\Pro\10.0.102.185P.exe, , [e413f3e3bbdeef47fd13af5760a0a35d],
PUP.Optional.OfferBundler.ST, E:\Soft\M2TS\SoftonicDownloader_for_memoriesontv.exe, , [45b202d4e3b610262b5477d23ac745bb],
Trojan.Strictor, E:\Soft\M6517_Driver\mikomi m6517 driver.exe, , [9c5bca0cd9c02e08ddb1109ecb355fa1],
RiskWare.Tool.CK, E:\Soft\Nero\Nero_Micro\keygen.exe, , [06f11cba1782b482b634a843f60b5ba5],
HackTool.Agent, E:\Soft\Office_2010\Drugs\mini-KMS_Activator_v1.072_EN.exe, , [dc1b6a6cb3e653e38e2b291f43be9769],
HackTool.Agent, E:\Soft\Office_2010\Drugs\mini-KMS Activator EN\mKMSAct.exe, , [d423f9dd7f1af83e8f2a5eea877a966a],
PUP.Optional.IntroKeygen, E:\Soft\Video_Redactor\Corel VideoStudio Pro X6 16.1.0.45 SP1 (keygen XForce) [ChingLiu]\CVS.X5.CORE\CORE10k.EXE, , [0ee91eb8e7b20135396436e6d82c817f],
RiskWare.Tool.HCK, E:\Soft\Video_Redactor\Corel VideoStudio Pro X6 16.1.0.45 SP1 (keygen XForce) [ChingLiu]\CVS.X5.CORE\keygen.exe, , [d324b3231584d165e2b7f104bb45649c],
RiskWare.Tool.CK, E:\Soft\Wi7_manager\keygen.exe, , [16e14b8be2b7a690b77963ef0bf9c739],
RiskWare.Tool.HCK, E:\Soft\WinRar\WinRAR.v4.11_KEYGEN-FFF\WinRAR.v4.11_KEYGEN-FFF.exe, , [8671d402cdcc46f01aaaa258b94704fc],
PUP.Optional.PCKeeper, E:\Soft\Win_7_Activation\PCKeeper Installer.exe, , [4daae7ef069357dfe0a2e67c59ab45bb],
PUP.Optional.Amonetize, E:\Soft\DriverPack\keygen108__7934_il1105.exe, , [3bbc8d499bfe70c6cc272a846e93ac54],
HackTool.Agent, E:\Soft\Fantom DVD\Patch Fantom DVD Professional 1.9.2.23\Fantom.DVD.Professional.1.9.2.23.x86_Patch.exe, , [32c59640c0d935012de38581fc0441bf], [/CODE]
Добрый день!
Я закрыл МВАМ после сканирования. Можно как-то восстановить результаты сканирования и удалить "плохие" ветки и файлы, или надо повторить сканирование (почти 5-ть часов), или удалять всё ручками?
Запускайте повторное сканирование.
Чтобы Вам стало веселее, скажу, что по окончании уборки мусора получите расшифровку
Ручками, или есть инструмент?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Вау! Хорошие новости! Спасибо! Запущу в ночь....хотя лучше раньше, чем позже
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Хламьёвку тоже сканить или только системный C:\ ?
Можно диск С, а остальное на Е зачистить ручками
Добрый день!
Всё сделано, как предлагалось.
[url]http://support.kaspersky.ru/viruses/disinfection/8547[/url] должен помочь
Здравствуйте!
Огромное Вам человеческое Спасибо!
Главное, архив фотографий, раскодирован почти полностью.
Не по силам оказались .docx, .txt, многие видефайлы, но это всё наживное, главное фотографии.
Предложенной утилитой комп сканился в районе двух суток.
Скажите, есть смысл пробовать другие утилиты Касперского что были по Вашей ссылке? Или будет потеря времени?
Другие утилиты не помогут
Основное спасено :-)
Пытаюсь разобраться как помочь проекту, из перечисленных способов у меня есть регистрация в PayPal.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\ky3bkuh\appdata\local\kometa\kometaup.exe - [B]not-a-virus:Downloader.Win32.Agent.ebbb[/B] ( DrWEB: Trojan.LoadMoney.681, BitDefender: Trojan.Generic.14722750 )[/LIST][/LIST]