криптер [email protected]_f3Kn по почте (поздно заметил)

**Sergey Korzhukov** · 01.04.2014, 15:17

поймал это чудо, похоже свежее
нашел сам криптер и его папку,он еще создал лог с файлами которые заразил (попало куча документов и почта), если нужно пришлю exe файлhijackthis.log virusinfo_syscheck.zip virusinfo_syscure.zip

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 01.04.2014, 15:18

Уважаемый(ая) Sergey Korzhukov, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 01.04.2014, 21:58

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\User\AppData\Roaming\14519782\62611.html','');
 DeleteFile('C:\Users\User\AppData\Roaming\14519782\62611.html','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','7550271');
 DeleteFile('C:\$Recycle.Bin\S-1-5-21-255524107-2561997400-1111820867-1000\$RS7XPSR.TMP','32');
 DeleteFile('C:\$Recycle.Bin\S-1-5-21-255524107-2561997400-1111820867-1000\$R5UAF11.TMP','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

+ ознакомтесь http://virusinfo.info/showthread.php?t=156694

**Sergey Korzhukov** · 02.04.2014, 11:03

высылаю новые логи и первый карантин вложил

**thyrex** · 02.04.2014, 21:39

Где карантин после выполнения скрипта?

**Sergey Korzhukov** · 03.04.2014, 06:46

вложил уже

**thyrex** · 03.04.2014, 21:21

Вас просили автокарантин присылать? Приложение 2 правил читали внимательно?

**Sergey Korzhukov** · 04.04.2014, 07:08

извините, уже исправился
вложил

**thyrex** · 04.04.2014, 17:17

Логи в порядке, зверь в карантин не пошел

**Sergey Korzhukov** · 05.04.2014, 06:25

он не пошел,потому что лежит в карантине nod32. 1го апреля, уже после заражения вышло обновление, антивирус его сложил в карантин как win32.filecoder.cm
Я так понимаю, что в скором времени декодера ждать не стоит? система чистая, спасибо за помощь. Но еще бы файлы восстановить, вообще было бы отлично. Потеряно очень много документов, особенно жалко почту...