Attention! Servise return of credits casinos, informs you about the arrest of your files and suspension of the operation of your computer.
For resolution of situation, please contact our customer support.
[EMAIL="[email protected]"][email protected][/EMAIL]
Пробовал различные дешефрофщики, не помогло. Проверял систему Антивирусом eset nod32 antivirus 5 трояна нашёл, а файлы остались зашифрованы.
Уважаемый(ая) [B]dinis78[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Советую Вам рассмотреть [URL="http://virusinfo.info/showthread.php?t=164586"]такой вариант[/URL].
я думаю полиция не расшифрует мне файлы.
т.е. помоч ни чем не сможете.
[QUOTE]я думаю полиция не расшифрует мне файлы.[/QUOTE]Попробуйте, Вы ни чего не теряете.
Я могу проверить/вылечить активное заражение.
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
ClearQuarantine;
StopService('LoviVkontakteService');
SetServiceStart('LoviVkontakteService', 4);
QuarantineFile('E:\Users\Габарит\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','');
CreateQurantineArchive(GetAVZDirectory+'virus.zip');
DeleteFile('E:\Program Files\LoviVkontakte\VkontakteService.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_DeleteSvc('LoviVkontakteService');
BC_Activate;
RebootWindows(false);
end.[/CODE]Загрузите файл virus.zip из папки AVZ по красной ссылке "[COLOR="#FF0000"][B]Прислать запрошенный карантин[/B][/COLOR]" вверху темы.
Сделайте свежий лог virusinfo_syscheck.zip и прикрепите его к своему сообщению.
Всё сделал.
Закройте все программы, [B]временно[/B] [URL="http://virusinfo.info/showthread.php?t=130828"]выгрузите антивирус, файрволл и прочее защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ
[CODE]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('E:\Users\Габарит\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe');
DeleteFile('E:\Users\Габарит\appdata\roaming\mediahit\shadow\mediahit.update\mediahit.update.process.exe','32');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(false);
end.[/CODE]
Компьютер перезагрузится. Сделайте свежий лог virusinfo_syscheck.zip и прикрепите его к своему сообщению.
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].
+ Картинку зашифрованную пришлите.
Здравствуйте, сам файл прикрепить?
[QUOTE=dinis78;1154681]Здравствуйте, сам файл прикрепить?[/QUOTE]
Нужно прикрепить отчет AdwCleaner и зашифрованный файл картинку.
Всё сделал, сейчас делаю лог
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Понял, сделаю.
Ждем еще лог AdwCleaner и картинку зашифрованную.
сделал лог AdwCleaner, про картинку так и не понял.
[QUOTE] про картинку так и не понял.[/QUOTE]
В архиве прикрепите к сообщению зашифрованную небольшую картинку.
[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё).
не могу прикрепить, при загрузке пишет некорректный файл.
Загрузите картинку на [url]www.rghost.ru[/url] полученную ссылку напишите в своем сообщении.
[url]http://rghost.ru/57811395[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В AdwCleaner удалил всё.
Ну шансы есть если сможем найти тело шифратора.
Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]
Сделал, но опять не крепится
[url]http://rghost.ru/57812090[/url]
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
до этого тоже самое делал, только потом удалил
http://rghost.ru/57812116
Деинсталлируйте вашу версию MBAM. Еще раз внимательно перечитайте мое предыдущее сообщение
[QUOTE][B]обновите базы[/B] ([U]во время обновления[/U] [B]откажитесь[/B] от [U]загрузки[/U] и [I]установки новой версии[/I][/QUOTE]
переустановил, всё сделал, лог прилагаю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Malwarebytes Anti-Malware пока открыт ни чего не удалял.
MBAM ничего интересного не нашел. Нужно вложение которое запускалось на компьютере после которого файлы зашифровались.
я нашёл это письмо, оно у меня на электронной почте, что мне с ним сделать что бы Вы могли его увидеть, заново открывать не хочется)))
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
и что делать с MBAM он у меня открыт, список удалять или просто его закрыть???
[QUOTE=dinis78;1155698]я нашёл это письмо, оно у меня на электронной почте, что мне с ним сделать что бы Вы могли его увидеть, заново открывать не хочется)))[/QUOTE]
Нужна ссылка или вложение из этого сообщения. Если там вложение, то его не открывая можно сохранить на компьютере.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
В MBAM ничего не удаляйте там только кряки он нашел.
вложения нет. была ссылка с которой сразу загружались файлы, сейчас по этой ссылке перехожу пишет ошибку
А локально вложение сохранилось на компьютере? Ссылка уже похоже мертвая с вложением.
после зашифровки я сразу всё по удалял. Но сейчас ещё проверю.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
нет ничего не осталось, единственное что могу отправить, это пришла такая картинка, и в низу ссылка и подписано документы
https://af17.mail.ru/cgi-bin/readmsg?id=14098151350000000152;0;1&mode=attachment&bs=4960&bl=32443&ct=image%2fjpeg&cn=d.jpg&cte=base64
Попробуйте вложение восстановить программами восстановления данных, например при помощи Recuva.
и что мне делать с MBAM???
[QUOTE]и что мне делать с MBAM??? [/QUOTE]Удалить через "Установка/удаление программ".
[QUOTE=mike 1;1155715]Попробуйте вложение восстановить программами восстановления данных, например при помощи Recuva.[/QUOTE]
попробовал восстановить, но почему то именно апрель месяц, когда я открывал эти файлы выпада ед, и этих файлов нет.
подскажите что делать?? удалять все зашифрованные данные???
и как избавится от всплывающего окна в начале загрузки бука??
окно открывается в средстве для просмотра фотографий и надпись
Attention! Servise return of credits casinos, informs you about the arrest of your files and suspension of the operation of your computer.
For resolution of situation, please contact our customer support.
[EMAIL="[email protected]"][email protected][/EMAIL]
[QUOTE]подскажите что делать?? удалять все зашифрованные данные???[/QUOTE]
Пытаться восстановить вложение без него полноценная расшифровка невозможна.
[QUOTE]и как избавится от всплывающего окна в начале загрузки бука?? [/QUOTE]
Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
Логи сделал
Здравствуйте!
Закройте все программы
Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]
[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('E:\Users\Габарит\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cs.bmp','');
QuarantineFile('E:\Users\7DE9~1\AppData\Local\Temp\wmplog05.sqv','');
DeleteFile('E:\Users\Габарит\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\cs.bmp','32');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','1');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,3,true);
ExecuteWizard('TSW',2,3,true);
BC_Activate;
RebootWindows(true);
end.
[/code]
[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]
[b]После перезагрузки:[/b]
- Выполните в АВЗ:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.
- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])
+ [LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]
+ - Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector][b]эту[/b][/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php][b]данную форму[/b][/url] напишите в своём в сообщении здесь.
всё сделал, сейчас сканировать буду.
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
просканировал
Логи в порядке, но без вложения полноценной расшифровки нет.
Все выходные пытался восстановить файлы разными программами, ничего не получилось.
Итог: удаляю все зашифрованные файлы??((
[QUOTE]Итог: удаляю все зашифрованные файлы?[/QUOTE]
Если они вам не нужны, то можете их удалить.
некоторые нужны, но я так понял что расшифровать их не смогу??? без вложения.
[QUOTE]некоторые нужны, но я так понял что расшифровать их не смогу?[/QUOTE]
Можно только попытаться восстановить некоторые типы файлов.