Здравствуйте! Помогите, пожалуйста.
На рабочем столе вместо фонового рисунка на чёрном фоне красными буквами: Внимание !все важные файлы на всех дисках компьютера зашифрованы, Подробности вы можете прочитать в файлах readme.txt которые можно найти на из дисков
А все файлы зашифровались в белиберду с расширением.xtbl
Уважаемый(ая) [B]Елена Глазунова[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DelBHO('{2977d8cc-8902-4340-be88-2c676bf96b8d}');
QuarantineFile('C:\PROGRA~1\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll','');
QuarantineFile('c:\program files\movies toolbar\datamngr\x64\apcrtldr.dll','');
QuarantineFile('C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll','');
SetServiceStart('F06DEFF2-5B9C-490D-910F-35D3A9119622', 4);
DeleteService('F06DEFF2-5B9C-490D-910F-35D3A9119622');
QuarantineFile('C:\Program Files\Movies Toolbar\Datamngr\DatamngrCoordinator.exe','');
DeleteService('DatamngrCoordinator');
QuarantineFile('C:\Program Files\Movies Toolbar\Datamngr\setmgrc2.cfg','');
DeleteFile('C:\Program Files\Movies Toolbar\Datamngr\setmgrc2.cfg','32');
DeleteFile('C:\Program Files\Movies Toolbar\Datamngr\DatamngrCoordinator.exe','32');
DeleteFile('C:\Program Files\Movies Toolbar\Datamngr\apcrtldr.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x86');
DeleteFile('c:\program files\movies toolbar\datamngr\x64\apcrtldr.dll','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x64');
DeleteFile('C:\PROGRA~1\MOVIES~1\Datamngr\SRTOOL~1\IE\searchresultsDx.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
[B]Сделайте новые логи по правилам[/B]
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
лог полного сканирования МВАМ
[QUOTE]Сделайте новые логи по правилам[/QUOTE]
???
новый лог MBAM
Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\Spray-TV\CD_Root\autorun.exe, , [cbde9a886d1d49ed7ad2455c4fb36898],
Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\Spray-TV\My Project\CD_Root\autorun.exe, , [a900da48d5b5de58a8a4b6ebe31fa858],
Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\??N??°?·????????\CD_Root\autorun.exe, , [f9b0c062ccbe42f4ec60e3be778b2fd1],
Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\??N??°?·????????\CD_Root\Spray-TV.exe, , [e9c0f32fcebc191d1438edb45ba7f20e],
Trojan.Onlinegames, G:\???????°N? ???°?????° (5)\WiFi-Broadcom-August-2013.exe_16147353_39_letF.exe, , [b1f835ed98f2c571929d705306fcea16],
RiskWare.Tool.CK, G:\??N?????N??°????N?\??N???????\PDF2Word v2.5\Crack\keygen.exe, , [4861ec3641490036a583a6d56f916e92],
Trojan.Onlinegames, G:\N??»?µN????°\???????°N? ???°?????° (5)\WiFi-Broadcom-August-2013.exe_16147353_39_letF.exe, , [7d2c031fe7a3979fc966368d936f0000],
PUP.Optional.BSDownloader, G:\N??»?µN????°\?»N??¶?°\Brothersoft_downloader_For_Acer_Aspire_5530_Notebook_Launch_Manager_v2_0_04.exe, , [7d2cec3698f283b3f3f7a27c5ea246ba], [/CODE]
Я вчера закрыла программу. Мне нужно заново скаировать? не нашла вчерашних результатов
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=thyrex;1239883]Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\Spray-TV\CD_Root\autorun.exe, , [cbde9a886d1d49ed7ad2455c4fb36898],
Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\Spray-TV\My Project\CD_Root\autorun.exe, , [a900da48d5b5de58a8a4b6ebe31fa858],
Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\??N??°?·????????\CD_Root\autorun.exe, , [f9b0c062ccbe42f4ec60e3be778b2fd1],
Trojan.FakeAlert, G:\AutoPlay Media Studio 7.0\Projects\??N??°?·????????\CD_Root\Spray-TV.exe, , [e9c0f32fcebc191d1438edb45ba7f20e],
Trojan.Onlinegames, G:\???????°N? ???°?????° (5)\WiFi-Broadcom-August-2013.exe_16147353_39_letF.exe, , [b1f835ed98f2c571929d705306fcea16],
RiskWare.Tool.CK, G:\??N?????N??°????N?\??N???????\PDF2Word v2.5\Crack\keygen.exe, , [4861ec3641490036a583a6d56f916e92],
Trojan.Onlinegames, G:\N??»?µN????°\???????°N? ???°?????° (5)\WiFi-Broadcom-August-2013.exe_16147353_39_letF.exe, , [7d2c031fe7a3979fc966368d936f0000],
PUP.Optional.BSDownloader, G:\N??»?µN????°\?»N??¶?°\Brothersoft_downloader_For_Acer_Aspire_5530_Notebook_Launch_Manager_v2_0_04.exe, , [7d2cec3698f283b3f3f7a27c5ea246ba], [/CODE][/QUOTE]
Я это сделала
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
что дальше? вирус не пропал
Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/B92LqRQ.png[/img]
сделано
А лог FRST.txt где?
недостающий лог
[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
HKLM\...\Run: [] => [X]
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\Run: [] => [X]
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\Run: [AdobeBridge] => [X]
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {1d05c5f6-fa2c-11de-b602-e2440d47a5de} - givenger/revenge.exe
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {450ef547-8c18-11df-8399-806e6f6e6963} - E:\dupler\\kromirani.exe
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {465d2945-26fb-11e0-b549-001eec4a558f} - sehos\\\shakirateamo.exe
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {465d2953-26fb-11e0-b549-001eec4a558f} - C:\Windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL RuNdLl32.EXE .\RECYCLER\S-5-3-42-2819952290-8240758988-879315005-3665\jwgkvsq.vmx,ahaezedrn
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {7a666e27-d153-11df-a9e5-001eec4a558f} - E:\SLOBODAN\\\\vasic.exe
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {9daf70c4-26c7-11df-a50a-8870ac11c4d0} - E:\SRECOMOJA//nemasmalo.exe
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {bbaef162-8c1e-11df-9761-a8fabe87fccc} - E:\dupler\\kromirani.exe
HKU\S-1-5-21-1065580506-4212715404-819881222-1000\...\MountPoints2: {d3eba3c4-c172-11df-a90f-8cd799e625d0} - E:\SVESE///zivoroka.exe
IFEO\bitguard.exe: [Debugger] tasklist.exe
IFEO\bprotect.exe: [Debugger] tasklist.exe
IFEO\bpsvc.exe: [Debugger] tasklist.exe
IFEO\browserdefender.exe: [Debugger] tasklist.exe
IFEO\browserprotect.exe: [Debugger] tasklist.exe
IFEO\browsersafeguard.exe: [Debugger] tasklist.exe
IFEO\dprotectsvc.exe: [Debugger] tasklist.exe
IFEO\jumpflip: [Debugger] tasklist.exe
IFEO\protectedsearch.exe: [Debugger] tasklist.exe
IFEO\searchinstaller.exe: [Debugger] tasklist.exe
IFEO\searchprotection.exe: [Debugger] tasklist.exe
IFEO\searchprotector.exe: [Debugger] tasklist.exe
IFEO\searchsettings.exe: [Debugger] tasklist.exe
IFEO\searchsettings64.exe: [Debugger] tasklist.exe
IFEO\snapdo.exe: [Debugger] tasklist.exe
IFEO\stinst32.exe: [Debugger] tasklist.exe
IFEO\stinst64.exe: [Debugger] tasklist.exe
IFEO\umbrella.exe: [Debugger] tasklist.exe
IFEO\utiljumpflip.exe: [Debugger] tasklist.exe
IFEO\volaro: [Debugger] tasklist.exe
IFEO\vonteera: [Debugger] tasklist.exe
IFEO\websteroids.exe: [Debugger] tasklist.exe
IFEO\websteroidsservice.exe: [Debugger] tasklist.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
BHO: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
Toolbar: HKLM - No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} - No File
Toolbar: HKU\S-1-5-21-1065580506-4212715404-819881222-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File
S2 uyjkef; C:\Windows\system32\akudijw.dll [X]
Reboot:
[/code][*]Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
Я запускаю программу, но выходит окно :"no fixlist.txt found"
Значит сохранили не туда, куда я просил.
Читайте написанное перед окошком со скриптом
Все правильо. Ошиблась в названии.
С расшифровкой не поможем
Т.е. вы с этим вирусом ничего не сможете сделать? а в чем причина? что посоветуете? переустановка виндоус поможет?
Переустановка расшифровке не поможет.
Вирлабы с расшифровкой тоже не помогут.
а что мне теперь комп выбросить? если полостью снести все-все, то новые файлы будут заражены?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
мне инфу не очень жалко. предложите хоть что-нибудь, пусть радикальное