Вирус зашифровал файлы

[mike 1]

Вы прислали текстовой файл, а просил прислать следующие файлы:

C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir

См. приложение 2 правил раздела.

[Kex17]

А не проще было бы дать вам прямой доступ по тимвьюверу? Может оно бы побыстрее было бы?
И, кстати, файлы с расширением *vir не прикрепляются

[mike 1]

А не проще было бы дать вам прямой доступ по тимвьюверу?

Я не подключаюсь удаленно к чужим компьютерам.

И, кстати, файлы с расширением *vir не прикрепляются

А их и не надо прикреплять в теме. Их нужно упаковать в zip архив с паролем virus и отправить по красной ссылке вверху темы.

[Kex17]

что-то никак не сображу, почему упаковать, почему и где нужен пароль. По красной ссылке предлагается всего лишь отправить файл, что могу сделать и здесь.. Всё, крыша убывает в направлении неба. До какого-то момента мы с вами говорили на одном языке, но теперь произошла рассинхронизация. На что нажимать? Упаковать-это как? Никогда не делал это за ненадобностью
Слава богу, хоть браузеры заработали по-человечески

[mike 1]

Хех, ладно. Попробуем тогда так:

Выполните скрипт в AVZ:

begin
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir','');
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir','');
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir','');
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir','');
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.

quarantine2.zip из папки AVZ пришлите по красной ссылке вверху темы.

[Kex17]

Да, говорит ошибка, мол, данный файл уже был загружен

[Kex17]

Шли годы...

[mike 1]

Шли годы.

Да вот жду когда Вы карантин пришлете.

Вы скрипт AVZ выполняли? Архив quarantine2.zip в папке AVZ есть?

[Kex17]

Выполнил, говорит без ошибок, но при попытке залить по красной ссылке -
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

[mike 1]

Не вижу я вашего карантина что-то. Последний карантин, который вы присылали от 18/01/2015. Размер архива quarantine2.zip какой?

[Kex17]

Ну я уж не знаю, архив изменён 21.01.15 в 21-58. Размер 22 байт. Только в нём пусто, видимо что-то я опять не так сделал?

[mike 1]

Следующие файлы на жестком диске есть?

C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir

[Kex17]

1. Есть
2. Папка пуста
3.Есть
4.Есть

[mike 1]

Тогда пакуете файлы из этого списка (какие найдутся)

C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir

в zip архив с паролем virus и отправляете по красной ссылке вверху темы.

[Kex17]

Ну вот только это

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  Folder: C:\Qoobox\Quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[Kex17]

Вот он:

[mike 1]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"



Скачайте OTCleanIt, запустите, нажмите Clean up

С расшифровкой помочь не сможем.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 2
• В ходе лечения вредоносные программы в карантинах не обнаружены