-
Junior Member
- Вес репутации
- 35
Помогите!Вирус шифрует файлы.адресат [email protected] [not-a-virus:NetTool.Win64.NetFilter.a, not-a-virus:AdWare.Win32.Agent.gutl]
Здравствуйте, скачал программу в ней был вирус, который зашифровал все файлы на компе.
расширение CRYPTED! (.DrWeb)
ссылка на программу, из-за которой заразился
сканирование системы антивирусной утилитой от Dr.web ни к чему не привело,логи выложить не получается из-за плохого интернет соединения
пишут в текстовых файлах-отправьте письмо на почту [email protected] с текстом "Имя пароля расшифровки: n40vU5uS" требуют 15$
еще в браузере постояяно всплывает различная реклама
Логи AVZ
Логи HijackThis
Последний раз редактировалось d1ller; 07.01.2015 в 16:38.
Причина: добавил логи
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) d1ller, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
ссылка на программу, из-за которой заразился
Упакуйте эту программу в zip архив с паролем virus и пришлите по красной ссылке вверху темы.
http://virusinfo.info/pravila.html
-
-
Junior Member
- Вес репутации
- 35
-
В имени архива для карантина не должно быть русских символов. Переделайте, пожалуйста
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 35
-
К сожалению этот архив уже зашифрован
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 35
-
Вы залили уже зашифрованный архив, который получил расширение .DrWeb
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 35
как тогда мне быть?ведь все браузеры зашифрованы,все файлы
-
Увы, с расшифровкой на данный момент вряд ли кто-то поможет даже в вирлабах
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 35
а если я удалю зашифрованные файлы,залью на компьютер новые,они тоже зашифруются?
-
Следов шифровальщика в логах не обнаружено. Так что волноваться не стоит
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-
-
Junior Member
- Вес репутации
- 35
-
ссылка на программу, из-за которой заразился
Откуда качали этот архив с программой?
-
-
Junior Member
- Вес репутации
- 35
С сайта zismo,пользователь выкладывал вирус под видом бота,администрация не успела удалить,я не подумал что последствия будут такими
-
Если сохранилась копия архива с программой, то пришлите его по красной ссылке вверху темы.
Дополнительно:
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
-
-
Junior Member
- Вес репутации
- 35
скачал,сделал все по инструкции,но выдает какую то ошибку при сканировании и программа вылетает
Вот файл
-
-
-
Junior Member
- Вес репутации
- 35
AutoIt Error
Line 5421
Error^ Array variable has incorrect number of subscripts or subscript dimension range exceeded