Printable View
Здравствуйте. Как я уже посмотрел известный вам вопрос. Поэтому особо не буду излагать суть вопроса. Расширение в конце JPG, DOCX, XLLS, такое как указал в Заголовке. При загрузке открывается окно с информацией что мои файлы арестованы и просьбой связаться с ними по адресу. Прошу оказать помощь в данном вопросе. Заранее благодарю.
Уважаемый(ая) [B]GENIUSDIE[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Спасибо. Жду ответа.
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
DeleteFile('C:\Windows\System32\cmd.exe /k if Úte:~6,4%Úte:~3,2%Úte:~0,2% LEQ 20130620 (exit) else (start http://liketour.org/ && exit)','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Adobe Flash Player SU','command');
DeleteFile('C:\Windows\system32\Tasks\DealPlyUpdate','64');
DeleteFile('C:\Windows\Tasks\Dealply.job','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пофиксите в HiJack
[CODE]O2 - BHO: (no name) - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O2 - BHO: Визуальные закладки - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - Startup: pic.bmp
O4 - Startup: ufr_reports[/CODE]
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Пожайлуста.
Удалите В МВАМ (поместите в Карантин) все найденное
Сделал.
Для новых версий шифратора дешифраторами пока не делились.
Один знакомый посоветовал купить доктор веб лицензионный, и обратиться в их службу поддержки клиентов с данной проблемой. Якобы они должны помочь. Можете подсказать на сколько это возможно и стоит ли покупать
Прикрепите несколько зашифрованных картинок в архиве. Сегодня добавили 3 новых ключа
Пожалуйста.
Нужного ключа не оказалось.
Здравствуйте, а по поводу Доктора веба что скажете.?стоит покупать или нет.?
Открою секрет: ключи вебовской утилиты мы и проверяем
Не надо так делать. Как автор этой самой утилиты говорю. Совесть поимейте. А еще лучше - сделайте свою утилиту и ее раздавайте. Конкуренция она способствует качеству.
[b]v.martyanov[/b], дело не в конкуренции, а в желании помочь пользователям. Основной поток ведь идет к нам почему-то (хотя нетрудно догадаться, кто в этом "виноват")
Добрый день..не появились еще ключи.?
[B]v.martyanov[/B] вы нас простите, но человека мы не можем бросить. [B]GENIUSDIE[/B] с вашей стороны просим вас поддержать кампанию DrWeb купив хотя бы 3 месячную лицензию на их антивирус.
[INFORMATION]
Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].
В командной строке введите:
[code]C:\te102decrypt.exe -k 504 -t 8[/code]
[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]
Здравствуйте, я запускаю с данным параметром. В открывшимся окне нажимаю "Продолжить" программа мне пишет "Указан не верный режим работы"..как быть.?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
или нужен Доктор веб.?
[QUOTE]как быть.?[/QUOTE]
Скачать актуальную версию утилиты не ниже 1.10.12
Извиняюсь за свою недалёкость..а ссылку можно или хотя бы название утилиты, а то я не догоняю что надо..
Ссылка на актуальную версию утилиты есть в 18 сообщении. :)
простите мне мою недалекость, но какую именно утилиту надо качать.?можно ссылку, в идеале..
Ссылка [url]http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe[/url] на утилиту. Инструкция в 18 сообщении.
Оооооооооооо..славу богу..вернее вам Ребята..дешифровка еще идет, но результат уже на лицо..ребята да же не знаю как и отблагодарить..может какую либо помощь проекту оказать.?
[QUOTE]может какую либо помощь проекту оказать.?[/QUOTE]
Будем вам признательны за помощь.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:
[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.
[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]