Вирус повредил ВСЕ файлы! 2

Printable View

13.11.2009, 11:40
kesha333

Вирус повредил ВСЕ файлы! 2

Ясно..:(
Сегодня позвонили, сказали что вирус дожрал оставшиеся папки от И до Я.

Вирус добил комп...после создания второго лога AVZ выругался на подмененые системные файлы и всё. Система упала.

Так же выкладываю Хайджек лог с другого компа в сетке. По мнению Дрвэбовцев с него всё началось...
13.11.2009, 22:42
миднайт

Доброго времени суток. Я не совсем понял.
[QUOTE='kesha333;507778'] AVZ выругался на подмененые системные файлы и всё. Система упала.[/QUOTE]
Так что там лечить, если она упала? Попробуйте восстановить системные файлы с загрузочного диска с дистрибутивом вашей Windows из консоли восстановления.
Или система еще жива и загружается?
[QUOTE='kesha333;507778']Так же выкладываю Хайджек лог с другого компа в сетке.[/QUOTE]
Для каждой машины создайте отдельныую тему и прикрепите логи по правилам (это 3 лога должно быть)
17.11.2009, 00:39
kesha333

1. Вопрос здесь стоит не в лечении, а в поиске той твари которая зашифровала все файлы и её удаленни, а точнее последствий...т.е. дешифровка. По логам AVZ нельзя сделать хотя бы предварительное заключение??? Это, можно сказать последний процесс перед смертью системы:)

2. Машины разные, а гадость то там одна сидит...и крушит всё по сетки.

3. Чуть позже постараюсь выложить все необходимсые логи.

П.С. А по хайджеку С ДРУГОЙ МАШИНЫ пока ничего нельзя сказать?
17.11.2009, 07:22
pig

Порядок действий такой: сначала находим тварь, сдаём её в лабораторию Dr.Web, там делают дешифровщик и детект с лечением самой твари в сканере.
Да, я не помню - CureIt запускали?

Можете параллельно начать тему [url=http://forum.drweb.com/index.php?showforum=35]здесь[/url]. Пару-тройку зашифрованных файлов отправьте в лабораторию на исследование. На живой машине можете попробовать уже готовые расшифровщики.

Сейчас главное - ничего не удалять и не перемещать. Если тварь ведёт "дневник", то он очень пригодится для расшифровки на автомате.
18.11.2009, 17:24
kesha333

[QUOTE=pig;510287]сначала находим тварь, сдаём её в лабораторию Dr.WebДа[/QUOTE]
Если найдете, то сообщите?

[QUOTE]Сейчас главное - ничего не удалять и не перемещать. Если тварь ведёт "дневник", то он очень пригодится для расшифровки на автомате.[/QUOTE]
Ясно...

[QUOTE]Можете параллельно начать тему [URL="http://forum.drweb.com/index.php?showforum=35"]здесь[/URL].[/QUOTE]

Начал...ещё давно, но помочь не смогли [URL]http://forum.drweb.com/index.php?showtopic=285209[/URL]

[QUOTE]
я не помню - CureIt запускали?
[/QUOTE]
Завтра уточню