Printable View
Здравствуйте, помогите вылечить комп и востоновить файлы.
вот что есть:
Покупка декриптора: [email][email protected][/email]
Ключ хранится 3 суток. (до 24.12.2013)
Обращения после 24.12.2013 будут игнорироваться.
В теме письма укажите ваш ID:450154665604
Стоимость ключа будет увеличиваться ежедневно.
Торга нет и не будет.
Действия, которые могут привести к удалению ключа:
- Оскорбления
- Угрозы
- Запрос платежных реквизитов без последующей оплаты
Уважаемый(ая) [B]cerega63[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
как выложить логи?
Без оригинального дешифратора не обойтись
[url]http://virusinfo.info/showthread.php?t=121951[/url]
я прикрепил файлы, помогут или нет?
Я уже писал[quote="thyrex;1076925"]Без оригинального дешифратора не обойтись[/quote]
Логи нужны из нормального режима. Они помогут зачистить следы Adware
+ Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
Лог приложен
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]Обнаруженные ключи в реестре: 8
HKCR\CLSID\{3c471948-f874-49f5-b338-4f214a2ee0b1} (PUP.Optional.Conduit) -> Действие не было предпринято.
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\2BA01940-9A12-40CD-A9AD-F3E68C5E2918_is1 (Trojan.Agent) -> Действие не было предпринято.
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Действие не было предпринято.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Действие не было предпринято.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 2
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Параметры: iron -> Действие не было предпринято.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0H1L1J1L1S1R1N -> Действие не было предпринято.
Обнаруженные папки: 4
C:\Users\Сергей\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\newnext.me\cache (PUP.Optional.NextLive.A) -> Действие не было предпринято.
Обнаруженные файлы: 23
C:\Program Files\Conduit\Community Alerts\Alert.dll (PUP.Optional.Conduit) -> Действие не было предпринято.
C:\ProgramData\Symantec\SRTSP\Quarantine\APQ631D.tmp (Trojan.Etelka) -> Действие не было предпринято.
C:\ProgramData\Symantec\SRTSP\Quarantine\APQF6F3.tmp (Trojan.Etelka) -> Действие не было предпринято.
C:\ProgramData\Symantec\SRTSP\Quarantine\APQ89BE.tmp (Trojan.Etelka) -> Действие не было предпринято.
C:\ProgramData\Symantec\SRTSP\Quarantine\APQ45DC.tmp (Trojan.Etelka) -> Действие не было предпринято.
C:\Users\Сергей\Desktop\Merry Christmas\圣诞节的第一份礼物.exe (Trojan.Downloader) -> Действие не было предпринято.
C:\Users\Сергей\AdobeSystem.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\newnext.me\nengine.cookie (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\newnext.me\cache\spark.bin (PUP.Optional.NextLive.A) -> Действие не было предпринято.[/code]
лог в скрепке
[QUOTE]Логи нужны из нормального режима.[/QUOTE]
Все еще актуально. tedecrypt263 пробовали?
[QUOTE=mike 1;1077049]Все еще актуально. tedecrypt263 пробовали?[/QUOTE]
Извините, но с компом я не так силен.
можно подробнее о tedecrypt263?
Мне нужно избавится от заразы и востоновить файлы.
[url]ftp://ftp.drweb.com/pub/drweb/tools/te263decrypt.exe[/url]
[QUOTE=thyrex;1077216][url]ftp://ftp.drweb.com/pub/drweb/tools/te263decrypt.exe[/url][/QUOTE]
не открывается
Что не открывается?
[QUOTE=thyrex;1077309]Что не открывается?[/QUOTE]
Этот файл [url]ftp://ftp.drweb.com/pub/drweb/tools/te263decrypt.exe[/url]
Или что с ним делать?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Что нет лечения от этой заразы?
Покупка декриптора: [email protected]
Ключ хранится 3 суток. (до 24.12.2013)
Обращения после 24.12.2013 будут игнорироваться.
В теме письма укажите ваш ID:450154665604
Стоимость ключа будет увеличиваться ежедневно.
Торга нет и не будет.
Действия, которые могут привести к удалению ключа:
- Оскорбления
- Угрозы
- Запрос платежных реквизитов без последующей оплаты
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
Что нет лечения от этой заразы?
Покупка декриптора: [email protected]
Ключ хранится 3 суток. (до 24.12.2013)
Обращения после 24.12.2013 будут игнорироваться.
В теме письма укажите ваш ID:450154665604
Стоимость ключа будет увеличиваться ежедневно.
Торга нет и не будет.
Действия, которые могут привести к удалению ключа:
- Оскорбления
- Угрозы
- Запрос платежных реквизитов без последующей оплаты
А файл по ссылке разве не скачивается?
[QUOTE]Логи нужны из нормального режима.[/QUOTE]
И где новые логи?
Я так понял, что Вы бессильны. (файл не скачивается)
Вот новые логи
Не знаю почему у вас не открывается эта ссылка. Вообщем скачайте тогда это вложение. Если у вас версия шифровальщика, которая использует RSA шифрование, то дешифратор от Доктора вам не поможет. Дело в том что у этого шифровальщика есть два варианта, один использует RSA шифрование, второй вариант использует AES-CTR шифрование.
1. Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).
[CODE]
Обнаруженные ключи в реестре: 6
HKCU\SOFTWARE\BabylonToolbar (PUP.Optional.BabylonToolBar.A) -> Действие не было предпринято.
HKCU\SOFTWARE\DEALPLY (PUP.Optional.DealPly.A) -> Действие не было предпринято.
HKCU\Software\AppDataLow\Software\Crossrider (PUP.Optional.CrossRider.A) -> Действие не было предпринято.
HKCU\Software\Conduit\FF (PUP.Optional.Conduit.A) -> Действие не было предпринято.
HKCU\Software\InstallCore\1I1T1Q1S (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
HKCU\SOFTWARE\INSTALLCORE (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
Обнаруженные параметры в реестре: 2
HKCU\SOFTWARE\DealPly|Partner (PUP.Optional.DealPly.A) -> Параметры: iron -> Действие не было предпринято.
HKCU\Software\InstallCore|tb (PUP.Optional.InstallCore.A) -> Параметры: 0H1L1J1L1S1R1N -> Действие не было предпринято.
Обнаруженные папки: 3
C:\Users\Сергей\AppData\Roaming\OpenCandy (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\OpenCandy\OpenCandy_55AECD6687F143F09730C53AD5674AAC (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\newnext.me (PUP.Optional.NextLive.A) -> Действие не было предпринято.
Обнаруженные файлы: 6
C:\Users\Сергей\AdobeSystem.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\Windows\System32\roboot.exe (PUP.Optional.PCPerformer.A) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\OpenCandy\OpenCandy_55AECD6687F143F09730C53AD5674AAC\2006.ico (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\OpenCandy\OpenCandy_55AECD6687F143F09730C53AD5674AAC\PCSpeedUpRU.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\OpenCandy\OpenCandy_55AECD6687F143F09730C53AD5674AAC\PCSpeedUpRUstarter.exe (PUP.Optional.OpenCandy) -> Действие не было предпринято.
C:\Users\Сергей\AppData\Roaming\newnext.me\nengine.dll (PUP.Optional.NextLive.A) -> Действие не было предпринято.
[/CODE]
После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
2. В AVZ удалите драйвер расширенного мониторинга процессов AVZPM и сделайте новые логи AVZ.
Ваш файл te263decrypt,
при запуске просит какойто файл.
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
AVZ логи
При запуске программа просит указать зашифрованный doc файл.
Закройте все программы
Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
SetAVZPMStatus(false);
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue][B]virusinfo_syscheck.zip[/B];hijackthis.log[/color])
[QUOTE=mike 1;1077705]При запуске программа просит указать зашифрованный doc файл.
Закройте все программы
Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
SetAVZPMStatus(false);
RebootWindows(true);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера.
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue][B]virusinfo_syscheck.zip[/B];hijackthis.log[/color])[/QUOTE]
Извините что без логов (выполняются)
Но ваш файл не видит испорченные файлы, а те что видит не для него(файл не подходит для подбора)
Хотя у меня практически все документы и фотов в док файлы привратились и не читаются
[QUOTE]Но ваш файл не видит испорченные файлы, а те что видит не для него(файл не подходит для подбора) [/QUOTE]
Возможно у вас вариант, который шифрует файлы при помощи RSA шифрования в этом случае утилита не поможет.
и что мне делать?
В этом случае без оригинального дешифратора не обойтись.
логи по вашей просьбе
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
где оригинал взять?
весь инет пестрит, чо не всем приходит
Требуется такой отчет [B]virusinfo_syscheck.zip[/B]. Оригинальный дешифратор пока что есть только у автора этого шифровальщика. Увы
Где этот отчет virusinfo_syscheck.zip?
[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]
virusinfo_syscheck.zip
[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
отчет
[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
Folder Found C:\Program Files\Mail.Ru
Folder Found C:\Users\Сергей\AppData\Local\Mail.Ru
Folder Found C:\Users\Сергей\AppData\LocalLow\Mail.Ru
Folder Found C:\Users\Сергей\AppData\Roaming\Mail.Ru
Folder Found C:\Users\Сергей\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Key Found : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{FFEBBF0A-C22C-4172-89FF-45215A135AC7}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKLM\SOFTWARE\Classes\CLSID\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
Key Found : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AE805869-2E5C-4ED4-8F7B-F1F7851A4497}
[/CODE][*] Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
отчет
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
логи
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
логи
Закройте все программы
Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:
[CODE]
begin
DeleteFile('C:\Windows\Tasks\Digital Sites.job','32');
DeleteFile('C:\Windows\system32\Tasks\Digital Sites','32');
ExecuteSysClean;
RebootWindows(false);
end.
[/CODE]
[B]Внимание![/B] Будет выполнена перезагрузка компьютера.
Сделайте новые логи.
Логи
Нужен такой лог [color=Blue]virusinfo_syscheck.zip[/color]