Printable View
добрый день! попал в нелепую ситуацию. Поймал какой-то вирус и теперь ко всем файлам (djvu, jpg, pdf, zip, docx, doc, xls, bmp) добавилось расширение "cripttt" и в каждую папку добавился файл "SHTODELATVAM.txt". Просто изменить-удалить данное расширение проблемы не решает. шарясь в интернете в поисках помощи наткнулся на ваш сайт и прошу вас помочь мне. установлен на компе НОД 32
Уважаемый(ая) [B]Андрей и к[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\documents and settings\Движок\application data\utorrent\updates\3.4.5_41865\utorrentie.exe');
QuarantineFile('c:\documents and settings\Движок\application data\utorrent\updates\3.4.5_41865\utorrentie.exe','');
DeleteFile('c:\documents and settings\Движок\application data\utorrent\updates\3.4.5_41865\utorrentie.exe','32');
DeleteFile('C:\Documents and Settings\Движок\Local Settings\Application Data\MediaGet2\mediaget.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MediaGet2','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]
[COLOR="#FF0000"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR]
а как вставить-то новые логи. Ведь когда нажимаю ответить там нет кнопки вложение??
или опять тему создавать?
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
выполнил ещё раз правила и скидываю новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
еле отсканировал, думал не дождусь
Удалите в МВАМ все, [B]кроме[/B]
[CODE]Trojan.Agent.CK, C:\Program Files\TNod User & Password Finder\uninst-tnod.exe, , [732864474d4c06309de290aa73927888],
Trojan.FakeAlert, C:\System Volume Information\_restore{6C7A937E-8318-4DE7-85B1-DBF5D824660E}\RP205\A0059113.exe, , [c1da5d4eb6e372c48e1badc70af6718f],
PUP.Optional.Zaxar, C:\System Volume Information\_restore{6C7A937E-8318-4DE7-85B1-DBF5D824660E}\RP205\A0059115.exe, , [b1eadad19702df570c55161815eb04fc],
Trojan.Agent.CK, C:\System Volume Information\_restore{6C7A937E-8318-4DE7-85B1-DBF5D824660E}\RP228\A0068754.exe, , [bedd208b89109d9906793505e223b64a],
Trojan.Agent.CK, C:\System Volume Information\_restore{6C7A937E-8318-4DE7-85B1-DBF5D824660E}\RP252\A0078870.exe, , [46554f5cc9d0e155e798162454b14db3],
Trojan.Agent.CK, C:\System Volume Information\_restore{6C7A937E-8318-4DE7-85B1-DBF5D824660E}\RP255\A0079204.exe, , [207b1b90dabfc175d1ae3dfdba4b18e8],
Trojan.Agent.Drop, D:\инсталях\Snagit.exe, , [77243279bbde191dcadb44472fd3c53b],
RiskWare.CRK, D:\инсталях\!!!\Office 2010 не очень\Activator Office 2010 - всё реально, сам через него активировал\mini-KMS_Activator_v1.3_Office2010_VL_ENG.exe, , [bbe042694c4db97db13ad86fd32ec838],
Trojan.Agent.Generic, D:\инсталях\Nero 7.0.12\nerosoftware\Keygen\Nero.Media.Player.1.4.0.32.exe, , [a9f2d0db29700f273aebbfb6629f9a66],
Trojan.Agent.Generic, D:\инсталях\Nero 7.0.12\nerosoftware\Keygen\NeroMix.1.4.0.32.exe, , [6e2d7239bddc63d37da81362d32e4eb2],
Trojan.Agent.Generic, D:\инсталях\Nero 7.0.12\nerosoftware\Keygen\NeroVision.Express.3.1.0.7.exe, , [9902fead5247bb7bb96cb3c26b96ab55],
Backdoor.Rbot, D:\инсталях\TechSmith.Camtasia.Studio.v7.0.0.Russian.Incl.Keymaker-ZWT\keygen.exe, , [0992c2e92b6e3ff7a8cfbe892dd8f60a],
PUP.Optional.IntroKeygen, D:\инсталях\Ulead VideoStudio Plus 11.5.0157.2(Абалденный редактор)\Ulead_Eng_Rus_www.softarchive.net\Key\CORE10k.EXE, , [dfbc7b307a1f93a355da7885ed172dd3],
RiskWare.Tool.HCK, D:\инсталях\AutoCAD 2009\KeyGens\xf-acad9-32-BITS.exe, , [14876942b6e3d95dd1505bf331d18c74],
Trojan.Agent, D:\инсталях\от зверя\Archive\WinRAR.exe, , [9704f6b5c2d79d99b7a4daa356ac49b7],
Trojan.Agent.Drop, D:\инсталях\от зверя\System\SmartInstallMaker.exe, , [e9b20e9de2b7c4728d181675f50d2bd5],
Trojan.MalPack, D:\инсталях\перевод PDF to DWG converter 3.0\keygen.exe, , [7724dccf3a5fa2947cefb4c9966c6e92],
PUP.Optional.InstallCore, D:\мои документы\MediaGet\[R.G. Mechanics] Assassin's Creed Murderous Edition\01. Assassin's Creed\setup.exe, , [9506fcaf188120168618610d946d956b],
PUP.Optional.IntroKeygen, D:\програмульки\превращения фотографии FantaMorph.Deluxe_4.1\Keygen\CORE10k.EXE, , [6c2f28835247cc6ad55a58a50ef621df],
PUP.Optional.SMSPay, D:\трейд\свеж совет\TrailingStop.rar, , [aaf1d3d86237a3934d0579123fc28779],
PUP.Optional.InstallCore, D:\System Volume Information\_restore{EA69D435-3B77-4915-8408-DF5545FB540B}\RP321\A0113434.exe, , [8318aa0122775adc8b13115dc73a0ff1],
HackTool.Agent, D:\System Volume Information\_restore{EA69D435-3B77-4915-8408-DF5545FB540B}\RP347\A0134663.exe, , [8318b7f42673d5616ff376907789da26], [/CODE]
это надо заново проверку запустить что ли? Программу МВАМ я закрыл после сохранения лога.
Да, сканировать заново
это как я понял идёт поиск вируса?
Меньше слов - больше дела.
Идет уборка мусора. Пришлите образцы шифрованных файлов
а можно всё удалить?
я систему-то переустановлю заново, а вот расширение вернуть на фотографиях и документах, чтоб они открывальсь не смогу.
Как эти файлы востановить?
Зачем систему переустанавливать?
Вы вообще странно читаете через строчку то, что Вам пишут
[quote="thyrex;1374249"]Пришлите образцы шифрованных файлов[/quote]
"образцы шифрованных файлов" - это ЛОГ?
OMG... Примеры файлов с расширением .cripttt пришлите
примеры
Заархивируйте и прикрепите
образцы
Проверяйте ЛС
не допонял про "Проверяйте ЛС" можно подробнее
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
всё понял, пробую
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
а файл "SHTODELATVAM.txt" который негодяй создал в каждой папке - можно удалять?
Я фигею с Вас. Для кого в окне полного функционала написано в одной из областей - вставьте название файла для связи со злодеями? Слабо туда написать SHTODELATVAM.txt ?
да я уже так и сделал. Просто я в таких делах "тёмный". Сейчас всё правлю. пока большинство файлов востановилось, но некоторые ещё нет.
Я отпишусь о результате. (если конечно Вам это интересно).
Да, конечно
некоторые файлы не востановились.
подскажите как удалить файлы из мененджера вложений.
ато хотел пару образцов закинуть, а места не хватает
Все, что не расшифровалось, выложите на Яндекс диск одним архивом и пришлите ссылку
[url]https://yadi.sk/d/fqglpgxVqxgGC[/url] - это не расшифровалось
скан
Новая версия доступна [url]http://virusinfo.info/showthread.php?t=185396&p=1376377&viewfull=1#post1376377[/url]
thyrex! ОГРОМНОЕ ТЕБЕ СПАСИБО. спас мою седую голову от облысения.
а будет ли снова ваш проект принимать поддержку с банковских карт? или только электронные кошельки остались?
[quote="Андрей и к;1377859"]а будет ли снова ваш проект принимать поддержку с банковских карт?[/quote]Об этом лучше узнать у [URL="http://virusinfo.info/member.php?u=105505"]Администратора[/URL]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]