Помогите. пожалуйста. По почте майл.ру пришло письмо из суда с документами. открыла и получила вирус " Веселый роджер " ,но как то странно он занёсся,т.к. смс об переводе денег не было. Зашифровал файлы с расширением MOV,pdf,jpeg,jpg,getImage,docx и добавил своё расширение [email protected] ID108 . Можно ли что-то восстановить? [ATTACH]441337[/ATTACH][ATTACH]441338[/ATTACH][ATTACH]441339[/ATTACH]
Уважаемый(ая) [B]Анна Вежбицкая[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Boss\appdata\roaming\closer.exe','');
TerminateProcessByName('c:\program files\zaxar\zaxarloader.exe');
QuarantineFile('c:\program files\zaxar\zaxarloader.exe','');
TerminateProcessByName('c:\program files\zaxar\zaxargamebrowser.exe');
QuarantineFile('c:\program files\zaxar\zaxargamebrowser.exe','');
DeleteFile('c:\program files\zaxar\zaxargamebrowser.exe','32');
DeleteFile('c:\program files\zaxar\zaxarloader.exe','32');
DeleteFile('C:\Users\Boss\appdata\roaming\closer.exe','32');
DeleteFileMask('c:\program files\zaxar', '*', true);
DeleteDirectory('c:\program files\zaxar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Пересоздайте ярлыки запуска браузеров в Панели быстрого запуска и ярлык запуска Punto Switcher
Сделайте новые логи
Новые логи
Читаете через строчку?
Я просил сделать
[quote="thyrex;1049583"]Пересоздайте ярлыки запуска браузеров в Панели быстрого запуска и ярлык запуска Punto Switcher[/quote]
Вроде так.?
Ярлык запуска IE так и не исправлен
[QUOTE=thyrex;1056900]Ярлык запуска IE так и не исправлен[/QUOTE]
Не могу не создать ярлык IE, и не установить заново Эксплорер
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('c:\progra~1\ssde96~1.hel\psupport.dll','');
QuarantineFile('c:\progra~1\websea~1\sprote~1.dll','');
DeleteFile('c:\progra~1\websea~1\sprote~1.dll','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.url','32');
DeleteFileMask('c:\progra~1\websea~1', '*', true);
DeleteDirectory('c:\progra~1\websea~1');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Файл сохранён как 131105_171806_virus_5279284e0e124.zip
Размер файла 46572849
MD5 ba8c527cc2bdfe0e353b4d3ae2c87f34
Ждем новые логи
новые
Дешифратором пока никто не поделился
[url]http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844[/url] сделайте
вот
Все, кроме mail.ru, можно отметить и удалить (Clean)
Пришлите новый лог
Я вроде как и майл удалила?
Ну и ладно )))
Больше ничего плохого
и что? всё? ничего не вернуть из зашифрованного?
Без оригинального дешифратора никак
Плохо((((
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]48[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]