Printable View
в теме: Вирус МАЙДАН [EMAIL="[email protected]"][email protected][/EMAIL] зашифровал файлы. [HEUR:Trojan.Win32.Generic]
было описано лечение компьютера Malwarebytes' Anti-Malware. я скачала ее, комп сканировала
и что дальше? все заблокированные файлы так и остались заблокированными. При запуске компа
все равно выходит сообщение "КЛЯТЫЙ МОСКАЛЬ! ТВОИ ФАЙЛЫ ЗАШИФРОВАННЫ УКРАИНСКОЙ ПОВСТАНЧЕСКОЙ" и так же пишет ошибку о неправильной установке программы Solution Menu EX
Уважаемый(ая) [B]Xeny_Dom[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Рассказываю, что я сделала прочитав множество тем. Выполнила скрипт в АВЗ;
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\program files\betcat\wbdesktop.updater.1.0.0.17.exe');
SetServiceStart('WebCake Desktop Updater', 4);
StopService('WebCake Desktop Updater');
QuarantineFile('C:\Program Files\betcat\webcakeieclient.dll','');
QuarantineFile('C:\WINDOWS\TEMP\0.del','');
QuarantineFile('c:\program files\betcat\wbdesktop.updater.1.0.0.17.exe','');
DeleteFile('C:\Program Files\Betcat\WBDesktop.Updater.1.0.0.17.exe','32');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\bmp.bmp','32');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\майдан2014.txt','32');
DeleteFile('C:\WINDOWS\TEMP\0.del','32');
DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
DeleteFile('C:\WINDOWS\Tasks\At4.job','32');
DeleteFile('C:\Program Files\betcat\webcakeieclient.dll','32');
DelBHO('{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del566109');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del3743859');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del566109');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del3743859');
DeleteService('WebCake Desktop Updater');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
После перезагрузки компьютера исчезло сообщение злостных майдановцев. После перезагрузки компьютера выполнила скрипт в АВЗ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
На этом пока все. Файлы как были заблокированы, так и остались. Что делать дальше ума не приложу!
И что толку, что Вы выполнили скрипт, написанный не для Вас?
Читайте правила и выполняйте
какие правила?
[QUOTE=Xeny_Dom;1097720]какие правила?[/QUOTE]
Скрипт писал я. У меня между прочим в подписи написано, что выполнение чужих скриптов может повредить системе, но вы не обратили свое внимание даже на это сообщение. >:(
[url]http://virusinfo.info/pravila.html[/url]
[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]
[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]
))) не ругайтесь, сижу выполняю все правила. Скоро вышлю все три лога
Ждем
Появилась проблема, я не могу вставить логи в карантин. Все делаю по описанию, но не получается и понять не могу почему. И еще, один знакомый сказал, что чем больше работаешь за компьютером, те больше информации шифруется. Волосы дыбом, у меня столько ценной информации!!!!!! Что делать?
Карантин от Вас никто не просил
Прочтите, наконец, написанное по ссылкам, которые Вам дали
Особенно [url]http://virusinfo.info/showthread.php?t=121951[/url]
ааааа, у меня получилось!!!!! ребята, спасибо за помощь дилетанту )))))))
Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]
сканирование сделала, вот отчет
[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] все, [b]кроме[/b] [code]C:\WINDOWS\system32\hidcon.exe (Trojan.Dropped) -> Действие не было предпринято.[/code]
Смените все пароли
сделала. файлы зашифрованы. при загрузке компьютера вылазит ошибка установки программы Solution Menu EX, это как раз та программа из письма, где был вирус. и программы не открываются((((
[quote="Xeny_Dom;1098347"]файлы зашифрованы[/quote]Предпринятые действия ничем не могли помочь дешифровке. Без оригинального дешифратора не обойтись
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
загрузила
[CODE]RMS - Remote Manipulator System
Ticno Tabs[/CODE] удалите
Папку C:\Program Files\Информационные Решения удалите
а что с кодом, куда его?
Удалить через Установку программ
удалила, перезагрузилась, ошибка установки программы вылазит
Отключите в msconfig автозапуск всех программ, кроме системных, перезагрузитесь и проверьте наличие ошибки
все, руки опустились. пыталась открыть Corel, а мне в ответ:
fail to load the appboxid.xml file.
после нажатия "ок" выходит сообщение:
Key: "HKEY_LOCAL_MACHINE\" Value: "ConfigDir" not found in the Registry.
и после:
The UI Language registration list is invalid.
автозапуск отключила, ошибка о программе исчезла.
Что делать?:girl_cray:
[quote="Xeny_Dom;1098415"]fail to load the appboxid.xml file.[/quote][B]xml[/B]-файлы этот вирус тоже шифрует. Отсюда и проблемы
что делать?
Я уже писал
[quote="thyrex;1098363"]Предпринятые действия ничем не могли помочь дешифровке. Без оригинального дешифратора не обойтись[/quote]
значит только переустановка системы? или где взять дешифратор?
Переустановка не поможет - файлы так и останутся зашифрованными. Дешифратор есть пока только у злоумышленников
:shocked::cray: зато программы работать будут, а информацию буду снова собирать. спасибо
Переустановить программы можно и без переустановки системы