ПОМОГИТЕ СПРАВИТСЯ С ВИРУСОМ МАЙДАН 2014

[Xeny_Dom]

в теме: Вирус МАЙДАН [email protected] зашифровал файлы. [HEUR:Trojan.Win32.Generic]
было описано лечение компьютера Malwarebytes' Anti-Malware. я скачала ее, комп сканировала
и что дальше? все заблокированные файлы так и остались заблокированными. При запуске компа
все равно выходит сообщение "КЛЯТЫЙ МОСКАЛЬ! ТВОИ ФАЙЛЫ ЗАШИФРОВАННЫ УКРАИНСКОЙ ПОВСТАНЧЕСКОЙ" и так же пишет ошибку о неправильной установке программы Solution Menu EX

[Info_bot]

Уважаемый(ая) Xeny_Dom, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Xeny_Dom]

Рассказываю, что я сделала прочитав множество тем. Выполнила скрипт в АВЗ;

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
TerminateProcessByName('c:\program files\betcat\wbdesktop.updater.1.0.0.17.exe');
SetServiceStart('WebCake Desktop Updater', 4);
StopService('WebCake Desktop Updater');
QuarantineFile('C:\Program Files\betcat\webcakeieclient.dll','');
QuarantineFile('C:\WINDOWS\TEMP\0.del','');
QuarantineFile('c:\program files\betcat\wbdesktop.updater.1.0.0.17.exe','');
DeleteFile('C:\Program Files\Betcat\WBDesktop.Updater.1.0.0.17.exe','32') ;
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\bmp.bmp','32');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\майдан2014.txt','32');
DeleteFile('C:\WINDOWS\TEMP\0.del','32');
DeleteFile('C:\WINDOWS\Tasks\At3.job','32');
DeleteFile('C:\WINDOWS\Tasks\At4.job','32');
DeleteFile('C:\Program Files\betcat\webcakeieclient.dll','32');
DelBHO('{2A5A2A90-3B30-4E6E-A955-2F232C6EF517}');
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Mic rosoft\Windows\CurrentVersion\RunOnce','Del566109' );
RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Mic rosoft\Windows\CurrentVersion\RunOnce','Del3743859 ');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOn ce','Del566109');
RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOn ce','Del3743859');
DeleteService('WebCake Desktop Updater');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

После перезагрузки компьютера исчезло сообщение злостных майдановцев. После перезагрузки компьютера выполнила скрипт в АВЗ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine .zip');
end.

На этом пока все. Файлы как были заблокированы, так и остались. Что делать дальше ума не приложу!

[thyrex]

И что толку, что Вы выполнили скрипт, написанный не для Вас?

Читайте правила и выполняйте

[Xeny_Dom]

какие правила?

[mike 1]

какие правила?

Скрипт писал я. У меня между прочим в подписи написано, что выполнение чужих скриптов может повредить системе, но вы не обратили свое внимание даже на это сообщение.

http://virusinfo.info/pravila.html

Правила

Как оформить заявку в разделе "Помогите!"

[Xeny_Dom]

))) не ругайтесь, сижу выполняю все правила. Скоро вышлю все три лога

[mike 1]

Ждем

[Xeny_Dom]

Появилась проблема, я не могу вставить логи в карантин. Все делаю по описанию, но не получается и понять не могу почему. И еще, один знакомый сказал, что чем больше работаешь за компьютером, те больше информации шифруется. Волосы дыбом, у меня столько ценной информации!!!!!! Что делать?

[thyrex]

Карантин от Вас никто не просил

Прочтите, наконец, написанное по ссылкам, которые Вам дали
Особенно http://virusinfo.info/showthread.php?t=121951

[Xeny_Dom]

ааааа, у меня получилось!!!!! ребята, спасибо за помощь дилетанту )))))))

[thyrex]

Сделайте лог полного сканирования МВАМ

[Xeny_Dom]

сканирование сделала, вот отчет

[thyrex]

Удалите в МВАМ все, кроме

C:\WINDOWS\system32\hidcon.exe (Trojan.Dropped) -> Действие не было предпринято.

Смените все пароли

[Xeny_Dom]

сделала. файлы зашифрованы. при загрузке компьютера вылазит ошибка установки программы Solution Menu EX, это как раз та программа из письма, где был вирус. и программы не открываются((((

[thyrex]

файлы зашифрованы

Предпринятые действия ничем не могли помочь дешифровке. Без оригинального дешифратора не обойтись

Сделайте логи RSIT

[Xeny_Dom]

загрузила

[thyrex]

RMS - Remote Manipulator System
Ticno Tabs

удалите

Папку C:\Program Files\Информационные Решения удалите

[Xeny_Dom]

а что с кодом, куда его?

[thyrex]

Удалить через Установку программ