Printable View
Здравствуйте, по почте прислали якобы судебную повестку. Письмо с гербом, ссылка на сайт госуслуг. Мэйл.ру заверило,что вирусов нет. Так как есть некоторые разбирательства с госучреждениями, письмо открыли, там вирус, который сидит на рабочем столе и съел все файлы. Выскакивает табличка про "вирус Эбола". Где у вас находится файлообменник и как сделать ссылку на испорченные файлы,которые не открываются,как вылечить компьютер.
Уважаемый(ая) [B]Елена Владимировна[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Зашифрованы в основном файлы jpg и doc. Где взять утилиты АВЗ и HiJackThis?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
принц.jpg.id-2386906373_help@antivirusebola - вот в таком виде названия файлов
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Стоит антивирус Авира бесплатная версия, он пишет угроз нет, скачала ваш рекомендованный утилит название содержит cure it - он тоже не нашёл никаких угроз
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Как файлы jpg и doc переделать в zip, чтобы вам прислать
[url]http://virusinfo.info/pravila.html[/url]
Здравствуйте ещё раз. Я разобралась,что такое AVZ просканировала ей, как этого требуют правила. После перезагрузки появилась папка LOG, откуда надо прислать zip. Я загружаю на вашем сайте этот файл, а он не грузится. Что не так? Этот файл называется KL_syscure.zip.id-3654040343_h. Почему он не грузится и что другое нужно грузить в файлообменник? Вирус или нежелательная программа называется HIDDENEXT/Worm.Gen:O Я вроде всё по правилам делаю.
Я имею ввиду загрузку карантина для анализа.
Похоже шифровальщик еще активен
Пришлите для начала лог HiJack
А что мне делать при этом?:O Да, у меня на рабочем столе вжился значок какого-то оборудования, типа системника, белого блока с зеленым огоньком под названием "Архивная документация".Я когда только сохраняла файлы из этого письма,он с тех пор появился,а когда его начинаешь удалять, то компьютер начинает зависать и тормозить. Что делать мне, если шифровальщик ещё активен?
Делать логи и как можно скорей.
[URL="http://virusinfo.info/content.php?r=136-pravila"][B]Правила[/B][/URL]
[URL="http://virusinfo.info/showthread.php?t=121951"][B]Как оформить заявку в разделе "Помогите!"[/B][/URL]
А то,что у меня в папке LOG, это не логи? То есть мне продолжать с помощью AVZ перепроверять комп и ждать,когда они появятся? А это ещё пока не логи?
Пока Вы разглагольствуете, процесс шифрования идет. И логи AVZ при этом тоже шифруются
Пришлите лог Hijack!!!
Я не "разглагольствую", а спрашиваю,так как я не программист и далека от компьютеров! Пытаюсь понять,что нужно делать, так как даже терминов не знаю! А вы здесь сайт помощи создали или сайт хамства клиентам? Пишете соблюдать грамматику, вежливость - я по-моему вежливо вам пишу и не хамлю, а сами употребляете запрещенные словечки типа разглагольствовать.
Ожидайте, когда файлы окончательно зашифруются, и даже часть из них спасти не получится.
Ссылку на правила Вам дали (хотя их Вы, судя по всему и так нашли). Там есть и про лог Hijack.
вы бы для приличия предложили комп реже включать, а не злорадствовали насчёт файлы зашифруются. а hijack не грузится ни в первой версии ни во второй. ещё и благодарности друг другу шлёте. вот и плохо,что правила я нашла в другом месте,а не здесь их кто-то попытался расшифровать - смысл тогда в вашем сайте. сколько уже с вами переписываюсь,вот именно, вы только и делаете, что разглагольствуете - и помощи ещё ноль, кроме отсылки на задекларированные когда-то кем-то правила. ну спасибо хоть за декларацию.
Чего??? Вы обратились в раздел оказания помощи, где действуют свои правила, лежат на видном месте, а Вы их ищете где-то еще :)
[quote="Елена Владимировна;1171160"]вы бы для приличия предложили комп реже включать, а не злорадствовали насчёт файлы зашифруются[/quote]Я предупреждаю, а не злорадствую. Данный шифровальщик запускается даже после выключения системы и самоуничтожается только полной процедуры шифрования. Потому я и прошу лог HiJack
отправляю логи
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
в AVZ пока не получились,как видите
[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
[CODE]
O4 - Startup: ebola.bmp
O4 - Startup: Архивная документация о привлечении в качестве свидетеля по гражданскому делу №43789.exe
[/CODE]
Логи AVZ теперь должны получиться.
[QUOTE=mike 1;1171196][URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
[CODE]
O4 - Startup: ebola.bmp
O4 - Startup: Архивная документация о привлечении в качестве свидетеля по гражданскому делу №43789.exe
[/CODE]
Логи AVZ теперь должны получиться.[/QUOTE]
ПОФИКСИЛА ДАННЫЕ СТРОКИ
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Отправила syscure, в папке нет syscheck
Пробуйте [url]http://download.geo.drweb.com/pub/drweb/tools/te225decrypt.exe[/url].
при нажатии на ссылку страница не грузится, 404 Not Found
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
позже что-то загрузилось,сейчас попробую
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
[QUOTE=mike 1;1171366]Пробуйте [URL]http://download.geo.drweb.com/pub/drweb/tools/te225decrypt.exe[/URL].[/QUOTE]
Пока никак, не расшифровывает
Если утилита не поможет тогда с расшифровкой не поможем.
[QUOTE=mike 1;1171623]
Если утилита не поможет тогда с расшифровкой не поможем.[/QUOTE]
syschek так и нет,я повторила попытку. Что,у вас одна универсальная утилита на все случаи? А логи вам тогда для чего?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Может есть другие варианты утилит?
[QUOTE]А логи вам тогда для чего?[/QUOTE]
Хотя бы для того чтобы убедится, что в системе не активен шифратор. Помимо шифратора в таких компьютерах часто можно встретить и вредоносов, которые воруют пароли. ;)
[QUOTE]Что,у вас одна универсальная утилита на все случаи?[/QUOTE]
Во-первых это не наша утилита, а кампании DrWeb, во-вторых она может некоторым помочь, но помогает далеко не всем.
[QUOTE=mike 1;1171654]Хотя бы для того чтобы убедится, что в системе не активен шифратор. Помимо шифратора в таких компьютерах часто можно встретить и вредоносов, которые воруют пароли. ;) Хорошо,спасибо,ну и как - не активен? Никто у меня пароли не ворует?
Во-первых это не наша утилита, а кампании DrWeb, во-вторых она может некоторым помочь, но помогает далеко не всем.[/QUOTE] Хорошо, а другие дешифраторы у вас на вооружении есть, или только этот? Может для работы этой утилиты спецусловия нужны? Она мне пишет - невозможно подобрать параметры... Кстати, в этой утилите зашифрованные фотографии вообще отсутствуют в списке выбора для дешифровки, и папки в обзоре невозможно открыть...
[QUOTE]Кстати, в этой утилите зашифрованные фотографии вообще отсутствуют в списке выбора для дешифровки[/QUOTE]
Это нормально.
[QUOTE]а другие дешифраторы у вас на вооружении есть, или только этот?[/QUOTE]
Других дешифраторов нет.
[QUOTE]Может для работы этой утилиты спецусловия нужны?[/QUOTE]
Нет.
[QUOTE=mike 1;1171679]Это нормально.
Других дешифраторов нет.
Нет.[/QUOTE]
Я посмотрела пользователю Лена8007 вы очень подробно всё расписали, даже правила ей переписали,а не отослали их читать,как меня вчера. Мне так подробно вы не помогали. Я спросила в предыдущем сообщении - шифровщик ещё активен,пароли не воруют? Вы не ответили. Впечатление,что по сравнению с пользователем Лена....., вы не хотите заниматься моей проблемой. Что,предложенная утилита - это единственно верный вариант решения моей проблемы? Может мне посмотреть,какие утилиты вы предлагаете другим пользователям. Как-то неприятно. Если бы вы мне хоть немного помогли,я бы вам также оставила благодарность. Пользователю Gizzifone,Ирине Малининой в подобной теме Эбола вы предложили AdwCleaner...Xplode - может и мне её попробовать? Почему мне она не подходит?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
Если вы не поможете с шифровкой - кто-то сможет мне помочь? Другие сайты, приглашённые за деньги программисты? Вопрос в деньгах или в том,что это доселе неизвестный шифр?
Почитайте про RSA-шифрование - все вопросы отпадут сами собой. Ни приглашенные за деньги программисты, ни обращение на другие форумы, ни вирлабы не помогут.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]