Printable View
Здравствуйте, проблема состоит в следующем.
Закончился касперский, в интернете поймал что-то похожее на вирус,
выглядела как окно программы с текстом (приблизительно): Ваши данные зашифрованы, что бы расшифровать оплатите 50$ на наш счет.
После этого установил касперского, проверил все, нашел прогу, она лежала в "C:\ProgramData\Error.exe", все удалил, а теперь при открытии файла картинки, пишет "... поскольку файл поврежден или слишком велик."
и так же на word и excel.
Уважаемый(ая) [B]DJON_MK[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://support.kaspersky.ru/faq/?qid=208638517[/url] пробуйте
[QUOTE=thyrex;932977][url]http://support.kaspersky.ru/faq/?qid=208638517[/url] пробуйте[/QUOTE]
все уже перепробовал, в том числе и этот.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Пробовал: Антивирус Каспера 2013, Dr.Web CureIt! 7.0 и Trojan-Ransom.Win32.Rector и Утилита разблокирования файлов после Trojan.Locker.8
похоже, как программа зашифровала файлы, из doc файлов появились новые файлы, их имена начинаются на "~$имя файла.doc"
[quote="DJON_MK;932966"]нашел прогу, она лежала в "C:\ProgramData\Error.exe", все удалил[/quote]Восстановите из карантина антивируса, запакуйте с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения
+ пришлите несколько зашифрованных документов (желательно Excel)
[QUOTE=thyrex;932981]Восстановите из карантина антивируса, запакуйте с паролем virus, выложите на обменник и пришлите ссылку мне в личные сообщения
+ пришлите несколько зашифрованных документов (желательно Excel)[/QUOTE]
проблема в том, что я удалил эту прогу, сразу, не помещая в корзину. Пока КАС проверял файлы, я ее нашел через автозапуск и удалил. И еще пока она висела открытая, нельзя было запускать программы, писал, что-то вроде "у вас нет доступа и все такое."
сейчас попробую найти и восстановить эту программу.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Кстати, извиняюсь за невнимательность, но на нервах сейчас из-за файлов.
Только, что просмотрел ваши форум и вот такая же тема: [url]http://virusinfo.info/showthread.php?t=125911[/url]
и вспомнил, что стартовая страница в EI изменилась на speed2.ru
и вот [url]http://virusinfo.info/showthread.php?t=125919[/url]
в 3-ем сообщении скрин этой программы.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Лог с HijackThis:
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Возможно это файл, той самой программы-шифратора.
добавил еще логов.
Я просил еще и зашифрованные файлы прислать
[QUOTE=thyrex;933147]Я просил еще и зашифрованные файлы прислать[/QUOTE]
просто видимых с разным расширением файлов нет, есть такие.
и еще сегодня наковырял в C:\Users\DJON\AppData\Roaming\Microsoft два exe файла.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Получил ответ от Касперского:
[QUOTE]Файлы в процессе обработки.
error.exe - Trojan-Ransom.Win32.Hanar.c
В настоящий момент этот файл определяется антивирусом со свежими антивирусными базами.
taskhost.exe - Backdoor.Win32.Buterat.drxt
Детектирование файла будет добавлено в следующее обновление.[/QUOTE]
[b]DJON_MK[/b], уберите вложения из своего сообщения. Прикреплять вирусы запрещено !
Эти подозрительные файлы - вирусы заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.
[quote="DJON_MK;933159"]Получил ответ от Касперского:[/quote]
номер KLAN сообщите пожалуйста.
Оригинал хотя бы одного из зашифрованных файлов есть?
[QUOTE=thyrex;933232]Оригинал хотя бы одного из зашифрованных файлов есть?[/QUOTE]
так нет никаких других файлов с таким же именем, но что бы были с другими расширениями, сами оригиналы как бы "повреждены".
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=regist;933181]
номер KLAN сообщите пожалуйста.[/QUOTE]
KLAN-456442055
На других носителях оригиналов не осталось? Без них расшифровать не получится
[QUOTE=thyrex;933392]На других носителях оригиналов не осталось? Без них расшифровать не получится[/QUOTE]
если бы были оригиналы на других носителях, тогда не нужно было б эти расшифровывать.
вот прикладываю скрин как выглядят фото.
Этот вирус не шифрует их "видимо", он не создает новых файлов. Просто не совсем понимаю какие оригиналы нужны?!
Шифровальщик не меняет расширение файла. Потому и нужен какой-либо зашифрованный файл и его незашифрованный оригинал
[QUOTE=thyrex;933404]Шифровальщик не меняет расширение файла. Потому и нужен какой-либо зашифрованный файл и его незашифрованный оригинал[/QUOTE]
может быть вот эти.
Это все зашифрованные файлы
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Попробую завтра (точнее сегодня к вечеру) что-либо придумать
[QUOTE=thyrex;933410]Это все зашифрованные файлы
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Попробую завтра (точнее сегодня к вечеру) что-либо придумать[/QUOTE]
зашифрованных файлов полный компьютер)
а вот, что вы советовали тут: [url]http://virusinfo.info/showthread.php?t=125943[/url]
[QUOTE]1. Скачайте [url]http://support.kaspersky.ru/faq/?qid=208638517[/url]
2. Скопируйте зашифрованные файлы в отдельную папку
3. Запустите так
Код:
[QUOTE]RectorDecryptor.exe -hanarp "400a49d016029828902710ce400d9fc912c94acfc690f9357d12ec48391c235[/QUOTE][/QUOTE]
[quote="DJON_MK;933415"]а вот, что вы советовали тут[/quote]Код дешифровки у разных пользователей разный
Наберитесь терпения
[QUOTE=thyrex;933420]Код дешифровки у разных пользователей разный
Наберитесь терпения[/QUOTE]
сорри, сорри, я просто не сразу понял, что код у всех разный, теперь все понятно, жду.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Прикрепляю еще два файла фото, оригинал и зашифр.
[url]http://www.fayloobmennik.net/2291047[/url]
Нашел два файла Word, битый и рабочий:
[url]http://www.fayloobmennik.net/2291055[/url]
[url]http://www.fayloobmennik.net/2291056[/url]
Последние документы Word не равноценны. У них даже размер отличается :)
1. Скачайте [url]http://support.kaspersky.ru/faq/?qid=208638517[/url]
2. Скопируйте зашифрованные файлы [B]в отдельную папку[/B]
3. Запустите так
[CODE][B]RectorDecryptor.exe -hanarp "ab5a5c8f0a39b8ecb7372c83f33a568ac7c24cd76009b6fad21459d887534123ab5a5c8f0a39b8ecb7372c83f33a568ac7c2"[/B][/CODE]
[QUOTE=thyrex;933496]Последние документы Word не равноценны. У них даже размер отличается :)
1. Скачайте [url]http://support.kaspersky.ru/faq/?qid=208638517[/url]
2. Скопируйте зашифрованные файлы [B]в отдельную папку[/B]
3. Запустите так
[CODE][B]RectorDecryptor.exe -hanarp "ab5a5c8f0a39b8ecb7372c83f33a568ac7c24cd76009b6fad21459d887534123ab5a5c8f0a39b8ecb7372c83f33a568ac7c2"[/B][/CODE][/QUOTE]
точно-точно, я его немного отредактировал.
СПАСИБО ОГРОМНОЕ ВАМ ЗА КОД!!! Все расшифровывает! С меня благодарность в виде $ причитается!