Ниоткуда взялся вирус, на лок. дисках тхт-файлы с текстом
Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:
350D3CB75C693AFB7939|60|2|8
на электронный адрес [EMAIL="[email protected]"][email protected][/EMAIL] или [EMAIL="[email protected]"][email protected][/EMAIL] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
Уважаемый(ая) [B]DieZz[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Del\appdata\roaming\x11\a\engine.exe','');
QuarantineFile('C:\Users\Del\AppData\Roaming\Yandex\Reversed\steam.exe','');
QuarantineFile('C:\Users\Del\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\Del\AppData\Roaming\Microsoft\Windows\IEUpdate\dfrgui.exe','');
QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Client Server Runtime Subsystem','command');
DeleteFile('C:\Users\Del\AppData\Roaming\Microsoft\Windows\IEUpdate\dfrgui.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer','Run');
DeleteFile('C:\Users\Del\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','64');
DeleteFile('C:\Users\Del\AppData\Roaming\Yandex\Reversed\steam.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Steam-S-1-8-22-9865GUI','64');
DeleteFile('C:\Users\Del\appdata\roaming\x11\a\engine.exe','32');
DeleteFileMask('C:\Users\Del\AppData\Roaming\DSite', '*', true);
DeleteDirectory('C:\Users\Del\AppData\Roaming\DSite');
DeleteFileMask('C:\Users\Del\AppData\Roaming\Yandex\Reversed', '*', true);
DeleteDirectory('C:\Users\Del\AppData\Roaming\Yandex\Reversed');
DeleteFileMask('C:\Users\Del\appdata\roaming\x11', '*', true);
DeleteDirectory('C:\Users\Del\appdata\roaming\x11');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Карантин отправлен, новые логи высылаю
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
высылаю лог сканирования
З.ы. Есть шанс расшифровки файлов? Хотя бы предварительно
Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]Trojan.Dropper, C:\Users\Del\Desktop\??N?N????°N? N?N?????N?\Trainer.exe, , [cb86a354078247efd8ea6b086997e31d],
Riskware.Tool.CK, D:\???µN??µ??N??µ ??N?????N??°????N?\w7lxe-3010-ru-ru - ??N?N??? ???»N? ????????N? 7.exe, , [89c8ba3d9cedd85e9d5cab7bbf467789],
RiskWare.Tool.CK, G:\???°??N?N??·???? Torrent\RealPlayer-14.0.5.660_by_krismur\rpxiv_activator\rpxiv_activator.exe, , [d77ac92e4841da5c7526a3e2a55b7a86],[/CODE]
[quote="DieZz;1214950"]Есть шанс расшифровки файлов? Хотя бы предварительно[/quote]Никаких на данный момент
простите, как это сделать?
Запустите сканирование МВАМ повторно (можно отметить только диск С) и сможете выполнить написанное
Всё в карантине, кроме [I][B]Trojan.Dropper[/B][/I] на диске С
Это кто так написал?
Выполнил полную проверку и поместил в карантин все, кроме тех, которые указали
Здесь порядок
Вирус можно считать убитым? Кстати в тот же день утилитой касперского сканировал, убил 2 вируса, я так понял эти вредители, что зашифровали.
Все следы вирусов окончательно зачистили
Огромное Вам спасибо за помощь! Осталось найти расшифратор. Надеюсь, он появится со временем
Сомнительно
Добрый день, на данное время шансы расшифровать файлы после данной атаки выросли выше 0%?
Ни на йоту
последний вопрос касательно темы. Имеет смысл обратиться в "помогите+" ? :cray::cray:
Там тоже не помогут с этим.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]3[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\programdata\windows\csrss.exe - [B]Backdoor.Win32.Androm.gbao[/B][*] c:\users\del\appdata\roaming\x11\a\engine.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.uvp[/B] ( DrWEB: Tool.BtcMine.461 )[*] c:\users\del\appdata\roaming\yandex\reversed\steam.exe - [B]not-a-virus:RiskTool.Win32.BitCoinMiner.xhe[/B] ( DrWEB: Trojan.BtcMine.607, AVAST4: Win32:Malware-gen )[/LIST][/LIST]