Ваши файлы зашифрованы.
Для восстановления файлов, зайдите на страницу:
[url]http://data-recovery-back-up.com:800[/url]
Your files was encrypted.
For recovery your files, visit web page:
[url]http://data-recovery-back-up.com:800[/url]
=== KEY ===
010200000266000000A4000048F069C0F3408571
3E865EA1DCEE9DB6C7C96F5F5B999BEA2A83A454
1A80B4EC59A3E1EE010DA2142F6A52D39AADFCA8
1F7E8521C374304AA9A20B1EF801A63E
=== END ===
Уважаемый(ая) [B]Евгений Гефлинг[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
хотел сказать сразу что докто веб не смог помочь.
логи во вложении[ATTACH]482138[/ATTACH][ATTACH]482137[/ATTACH][ATTACH]482136[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вложения логи
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\windows\system32\mjwzwce.dll','');
QuarantineFile('C:\Users\81E4~1\AppData\Local\Temp\sd.vbs','');
QuarantineFile('C:\windows\gigalan.txt','');
DeleteService('newdriver');
TerminateProcessByName('c:\users\Мария\appdata\roaming\microsoft\sys32\minerd.exe');
QuarantineFile('c:\users\Мария\appdata\roaming\microsoft\sys32\minerd.exe','');
TerminateProcessByName('c:\users\Мария\appdata\roaming\microsoft\windows\start menu\programs\startup\driver.exe');
QuarantineFile('c:\users\Мария\appdata\roaming\microsoft\windows\start menu\programs\startup\driver.exe','');
TerminateProcessByName('c:\programdata\microsoft\windows\start menu\programs\startup\driver.exe');
QuarantineFile('c:\programdata\microsoft\windows\start menu\programs\startup\driver.exe','');
TerminateProcessByName('c:\windows\driver.exe');
QuarantineFile('c:\windows\driver.exe','');
TerminateProcessByName('c:\users\Мария\appdata\roaming\microsoft\sys32\drive.exe');
QuarantineFile('c:\users\Мария\appdata\roaming\microsoft\sys32\drive.exe','');
DeleteFile('c:\users\Мария\appdata\roaming\microsoft\sys32\drive.exe','32');
DeleteFile('c:\windows\driver.exe','32');
DeleteFile('c:\users\Мария\appdata\roaming\microsoft\windows\start menu\programs\startup\driver.exe','32');
DeleteFile('c:\users\Мария\appdata\roaming\microsoft\sys32\minerd.exe','32');
DeleteFile('C:\windows\gigalan.txt','32');
DeleteFile('C:\Users\81E4~1\AppData\Local\Temp\sd.vbs','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','gpc');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Driver');
DeleteFile('C:\windows\system32\mjwzwce.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
готово
Результат загрузки
Файл сохранён как 140701_175153_Quarantine_53b2f539e8181.zip
Размер файла 292967
MD5 32c4efdc8bbd57c41d7a0a1dddcdff70
Файл закачан, спасибо!
Лог МВАМ где?
делается
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Евгений Гефлинг;1132547]делается[/QUOTE]
сканируется еще
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Евгений Гефлинг;1132547]делается
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
сканируется еще[/QUOTE]
скажите, а удачные расшифровки были?
С дешифровкой не поможем. Увы
[QUOTE=thyrex;1132555]С дешифровкой не поможем. Увы[/QUOTE]
ладно ждем завершение сканирования
[QUOTE=thyrex;1132540]Лог МВАМ где?[/QUOTE]
первый раз почему-то завис
В MBAM удалите все найденное.
[LIST=1][*]Скачайте архив [url=http://support.kaspersky.ru/downloads/utils/tdsskiller.zip]TDSSKiller.zip[/url] и распакуйте его в отдельную папку;[*]Запустите файл [B][I]TDSSKiller.exe[/I][/B].[*]Нажмите кнопку "[b]Начать проверку[/b]". Не меняйте настройки сканирования по умолчанию.[*]В процессе проверки могут быть обнаружены объекты двух типов:[list][*]вредоносные (точно было установлено, какой вредоносной программой поражен объект);[*]подозрительные (тип вредоносного воздействия точно установить невозможно).[/list][*]По окончании проверки утилита выводит список обнаруженных объектов с их подробным описанием.[*]Для вредоносных объектов утилита автоматически определяет действие: [b]Лечить[/b] или [b]Удалить[/b].[*]Для подозрительных объектов утилита предоставляет выбор действия пользователю (по умолчанию [b]Пропустить[/b]).[*][B][COLOR="Red"]Самостоятельно без указания консультанта ничего не удаляйте!!![/COLOR][/B][*]После нажатия кнопки [b]Продолжить[/b] утилита выполняет выбранные действия и выводит результат.[*]Прикрепите лог утилиты к своему следующему сообщению[/list]По умолчанию утилита выводит отчет работы в корень системного диска (диска, на котором установлена операционная система, как правило, это диск С:\).
Имя отчета имеет следующий вид: [i]ИмяУтилиты.Версия_Дата_Время_log.txt[/i]
Например, [i]C:\TDSSKiller.2.4.7_23.07.2010_15.31.43_log.txt[/i]
сделал
Сделайте лог быстрого сканирования MBAM.
[QUOTE=mike 1;1133208]Сделайте лог быстрого сканирования MBAM.[/QUOTE]
это threatScan?
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
[QUOTE=Евгений Гефлинг;1133226]это threatScan?[/QUOTE]
где его брать , нет кнопки экспорт
[QUOTE]это threatScan?[/QUOTE]
Да.
[QUOTE=mike 1;1133238]Да.[/QUOTE]
ничего не находит, а лог не прикрепляется типа xml
А нужно прикреплять txt-файл
[QUOTE=thyrex;1133403]А нужно прикреплять txt-файл[/QUOTE]
не влазил на экран, вот сделал
Лог в порядке. С дешифровкой мы помочь не сможем.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\microsoft\windows\start menu\programs\startup\driver.exe - [B]Trojan.BAT.BitCoinMiner.x[/B] ( DrWEB: Trojan.BtcMine.372, BitDefender: Trojan.Generic.11050769 )[*] c:\users\мария\appdata\roaming\microsoft\sys32\drive.exe - [B]Trojan.BAT.BitCoinMiner.ar[/B] ( BitDefender: Trojan.Generic.11402550 )[*] c:\users\мария\appdata\roaming\microsoft\sys32\minerd.exe - [B]not-a-virus:HEUR:RiskTool.Win32.BitCoinMiner.heur[/B] ( DrWEB: Tool.BtcMine.258, AVAST4: Win32:Rootkit-gen [Rtk] )[*] c:\users\мария\appdata\roaming\microsoft\windows\start menu\programs\startup\driver.exe - [B]Trojan.BAT.BitCoinMiner.x[/B] ( DrWEB: Trojan.BtcMine.372, BitDefender: Trojan.Generic.11050769 )[*] c:\windows\driver.exe - [B]Trojan.BAT.BitCoinMiner.x[/B] ( DrWEB: Trojan.BtcMine.372, BitDefender: Trojan.Generic.11050769 )[/LIST][/LIST]