Printable View
после открытия письма от судебных приставов , файлы стали такого типа
[email][email protected][/email]-CL 1.0.0.0.id-HIXLYLORXRTVHJLNYACEQSUWIKMOACEGSUWY-15.07.2015 [email]9@[email protected][/email]
я почти ничего ничего не понимаю
буду очень признателен если получу помощь по разблокировке
и где взять разблокировщик
если возможно напишите в личку или на электронку
[email][email protected][/email]
Уважаемый(ая) [B]Andrei2015[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url]http://virusinfo.info/pravila.html[/url]
запаковал зашифрованный файл в архив
вот пример зашифрованного файла
[URL]http://www.fayloobmennik.net/5320784[/URL]
[URL="http://www.fayloobmennik.net/5320784"]ОХРАНАТРУДА.RAR[/URL]
Нам нужны логи по правилам, а не зашифрованные файлы
После открытия письма от судебных приставов , файлы стали зашифрованы
Если я правильно понял то делаю так
1.Если Ваш компьютер заблокирован - компьютер не заблокироан
2. Если Ваши файлы зашифрованы, выложите несколько таких файлов на файлообменник и укажите ссылку на них в своей теме
выкладываю файлы
[url]http://файлообменник.рф/nztlo3pjdaqa.html[/url]
3.Если у Вас есть антивирус, обновите его базы и произведите полную проверку компьютера.
антивируса на компьютере нет
4.Скачайте одну из лечащих антивирусных утилит:
а) скачиваю AVPTool от "Лаборатория Касперского";
удалил 1 файл
б) скачиваю Dr.Web CureIt! от «Доктор Веб»;
удалил 5 файлов
5.Делаю полную проверку компьютера в безопасном режиме.
-К найденному применяю действие "удалить"
-Перезагружаю компьютер (в обычный режим).
никаких изменений
ПОДГОТОВКА
скачиваю
скачиваю AVZ и HiJackThis
разархивирываю в другую папку AVZ
обновляю базы AVZ
Отключаюсь от сети Интернет, запускаю браузер хром
отметчаю пункт "Скрипт лечения/карантина и сбора информации для раздела "Помогите!" virusinfo.info". Нажмаю "Выполнить отмеченные скрипты".
архив virusinfo_cure.zip. помешаю в другую папку
Подключаюсь к сети Интернет, запускаю браузер хром
отметчаю пункт "Скрипт сбора информации для раздела "Помогите!" virusinfo.info". Нажмаю "Выполнить отмеченные скрипты".
архив virusinfo_cure.zip. помешаю в другую папку
Запускаю HijackThis*. от имени администратора
сохраняю
открываю AVZ
выбераю в меню "Файл" -> "Просмотр карантина".
Справа в списке файлов отмечаю файлы, которые нужно выслать.
Нажмаю на кнопку "Архивировать" и указываю место на диске где будет сохранен архив. virus.zip.
запрашиваемые файлы
архив 4 файла
[url]http://файлообменник.рф/m5zj9xf6q3mx.html[/url]
[url]http://virusinfo.info/showthread.php?t=121951[/url]
Открыли почту , там сообщение от судебных приставов с угрозами и вложенный файл , щелкнули по вложенному файлу
ничего не произошло файл не открылся , а потом на следующий день файлы начали шифроваться и не возможно открыть все стали
такого вида
[email][email protected][/email][/email]-CL 1.0.0.0.id-HIXLYLORXRTVHJLNYACEQSUWIKMOACEGSUWY-15.07.2015 [email]9@[email protected]
Буду благодарен за помощь в расшифровке
Здравствуйте,
AVZ [URL=http://virusinfo.info/showthread.php?t=7239&p=88804&viewfull=1#post88804]выполнить следующий скрипт[/URL].
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
[CODE]
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Процесс312.docx.exe','');
QuarantineFile('H:\RECYCLER\S-1-5-21-2052111302-1326574676-1417001333-1003\Dh1\update\update.exe','');
DeleteFile('C:\Program Files\Процесс312.docx.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','pr');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
Приложите новые логи AVZ.
выполнил первый скрипт
компьютер перезагрузился , появился синий экран
прошла проверка
выполнил второй скрипт
выскочила табличка что скрипт выполнен без ошибок
файл quarantine.zip из папки AVZ загрузил по ссылке "Прислать запрошенный карантин" вверху темы.
не совсем понял Приложите новые логи AVZ
вопрос мне нужно сделать это
[url]http://virusinfo.info/showthread.php?t=187123&p=1297073&viewfull=1#post1297073[/url]
Приложите новые логи [URL="http://virusinfo.info/content.php?r=136-pravila"]AVZ согласно правилам[/URL].
открыл письмо от судебных приставов
и файлы переименовались
Это продолжение темы [url]http://virusinfo.info/showthread.php?t=187123[/url] ? Если так, то зачем новую тему открыли?
так в теме я не могу отвечать и файлы закидовать кнопки нету , а когда новую тему создаёшь то есть
блин разобрался нужно расширенную включать
будьте так любезны , если вам не трудно переместит в ту тему
заранее спасибо
[INFORMATION]
Темы объединены[/INFORMATION]
- Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].
[img]http://i.imgur.com/B92LqRQ.png[/img][*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
Добрый день
прикрепляю файлы
[LIST][*] Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[CODE]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [aaaaaiabcopkplhgaedhbloeejhhankf] - C:\Documents and Settings\All Users\Application Data\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaaiabcopkplhgaedhbloeejhhankf.crx [2015-05-27]
CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [gehngeifmelphpllncobkmimphfkckne] - http://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [mdeldjolamfbcgnndjmjjiinnhbnbnla] - http://clients2.google.com/service/update2/crx
2015-07-17 12:37 - 2008-04-15 19:00 - 01233791 ____R C:\WINDOWS\SET7D.tmp
2015-07-17 12:37 - 2008-04-15 19:00 - 01088840 ____R C:\WINDOWS\SET80.tmp
2015-07-17 12:37 - 2008-04-15 19:00 - 00016825 ____R C:\WINDOWS\SET8C.tmp
2015-07-17 12:01 - 2008-04-15 19:00 - 01233791 ____R C:\WINDOWS\SETE9.tmp
2015-07-17 12:01 - 2008-04-15 19:00 - 01088840 ____R C:\WINDOWS\SETEC.tmp
2015-07-17 12:01 - 2008-04-15 19:00 - 00016825 ____R C:\WINDOWS\SETF8.tmp
EmptyTemp:
[/CODE][*] Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. [*] Программа создаст лог-файл [b](Fixlog.txt)[/b]. Пожалуйста, прикрепите его в следующем сообщении![/LIST]
Добрый день
прикрепляю файл Fixlog
компьютер сам перезагрузился
С расшифровкой не поможем. IE обновите до 8 версии.
[QUOTE=SQ;1299275]С расшифровкой не поможем. IE обновите до 8 версии.[/QUOTE]
что такое IE, и в чём проблемам
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
спасибо за участие
мда у меня сложилось определённое мнение
как потвердится дам знать)))
[QUOTE=Andrei2015;1299438]что такое IE, и в чём проблемам
[/QUOTE]
IE - Internet Explorer
[QUOTE=SQ;1299679]IE - Internet Explorer[/QUOTE]
файлы зашифрованны , что дальше то делать
Вам давно написали - с расшифровкой не поможем
парни прочитал форум и по инету полазил , у меня сложилось мнение что вы с шифровальщиками заодно :D
Лучше почитайте о современных шифровальщиках. А заодно и [url]http://virusinfo.info/announcement.php?f=46&a=52[/url]
[QUOTE=thyrex;1303869]Лучше почитайте о современных шифровальщиках. А заодно и [URL]http://virusinfo.info/announcement.php?f=46&a=52[/URL][/QUOTE]
спасибо , я это уже знаю
[url]http://www.bleepingcomputer.com/[/url]
[url]http://hobbycomp.ru/internet/virusy-shifrovalshhiki/[/url]
и ещё много много сайтов
всё рано у меня своё мнение
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]