Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 21.

lockdir (заявка № 112516)

  1. #1
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23

    lockdir

    Здравствуйте. Очень нужна помощь. На диске D и на рабочем столе пропали все папки и висит значек lockdir

    Проделано:
    1. Проверка Cure It - около 60 вирусов удалено.
    2. Проверка AVZ - исправил уязвимости и поругался на vkontakter.

    После проведенных манипуляций в С:/Program Files/ появилась папка "cwqcwcqwcw/NewProdukt" с файлами "Uninstall" и Uninstal параметры конфигурации.

    Согласно правилам вкладываю результаты.

    Заранее спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    343
    Уважаемый(ая) Coroner, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,682
    Вес репутации
    3028
    Выложите несколько зашифрованных файлов в архиве на обменник и пришлите ссылку

    Добавлено через 30 секунд

    Лог работы CuteIt тоже прикрепите
    Последний раз редактировалось thyrex; 16.11.2011 в 20:25. Причина: Добавлено
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    Собственно из зашифрованых файлов есть только папка lockdir, папок, которые были на дисках не видно. Архивнул лог и lockdir.exe



    http://ifolder.ru/26996611

    http://ifolder.ru/26996612
    Вложения Вложения

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Здравствуйте!

    Закройте все программы

    Отключите
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     QuarantineFileF('С:/Program Files/cwqcwqcw/','*',true,' ',0 ,0 ,' ',' ',' ',' ');
     BC_ImportALL;
     BC_Activate;
     RebootWindows(true);
    end.
    Компьютер перезагрузится

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

  7. #6
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    есть

    Добавлено через 4 минуты

    я ошибся в названии папки на С: cwqcwqcw так правильно
    Последний раз редактировалось Coroner; 16.11.2011 в 21:26. Причина: Добавлено

  8. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Цитата Сообщение от Coroner Посмотреть сообщение
    я ошибся в названии папки на С: cwqcwqcw так правильно
    поправил скрипт

  9. #8
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    нет. Повторить с правильным скриптом?

  10. #9

  11. #10
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    понял. что мне дальше делать?

  12. #11
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,448
    Вес репутации
    730
    Цитата Сообщение от Coroner Посмотреть сообщение
    что мне дальше делать?
    подождите ответа аналитика, насчёт расшифровки пароля.
    ЗЫ. просмотрел карантин, туда попали два файла но не из этой папки, так что
    Код:
    begin
    SearchRootkit(true, true);
    SetAVZGuardStatus(True);
     DeleteFileMask(GetAVZDirectory + 'Quarantine', '*', true);    
     QuarantineFileF('С:/Program Files/cwqcwqcw/','*',true,' ',0 ,0 ,' ',' ',' ',' ');
     BC_ImportALL;
     BC_Activate;
     RebootWindows(true);
    end.
    компьтер снова перезагрузится, если что-то попадёт в карантин пришлите согласно правилам.

  13. Это понравилось:


  14. #12
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    шас будет

    Добавлено через 6 минут

    при попытке запустить скрипт - выдает "Ошибка: "BEGIN" expected в позиции 1:1"

    Добавлено через 1 минуту

    понял, не было команды begin

    Добавлено через 13 минут

    после запуска последнего скрипта - карантин пуст

    Добавлено через 23 секунды

    после запуска последнего скрипта - карантин пуст
    Последний раз редактировалось Coroner; 16.11.2011 в 22:09. Причина: Добавлено

  15. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,682
    Вес репутации
    3028
    Лог работы CureIt так и не прислали
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #14

  17. Это понравилось:


  18. #15
    Kaspersky Lab Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.11.2009
    Адрес
    Щелково
    Сообщений
    257
    Вес репутации
    92
    Скачайте файловый менеджер Far (farmanager.com) и зайдите в скрытую папку Thumbs.ms в папке с зашифрованными файлами. Из нее нужен хотя бы один RN-файл и System.db.

  19. #16
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    total commander подойдет?
    вечером скину, сейчас на работе.

  20. #17
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    есть
    Вложения Вложения

  21. #18
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    файлы подошли?

  22. #19
    Kaspersky Lab Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    14.11.2009
    Адрес
    Щелково
    Сообщений
    257
    Вес репутации
    92
    К сожалению, подобрать пароль за разумное время невозможно. Постарайтесь вспомнить, что скачивали / запускали перед тем, как произошло шифрование.

  23. #20
    Junior Member Репутация
    Регистрация
    16.11.2011
    Сообщений
    10
    Вес репутации
    23
    К сожалению что скачивали и запускали выяснить не удалось, не помнят люди. Буду вытаскивать файлы на другой хард и сносить все на этом. Спасибо вам за уделенное время и удачи в развитии проекта!!!

  • Уважаемый(ая) Coroner, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Lockdir.exe
      От Firebox в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 13.06.2012, 14:04
    2. Lockdir
      От Бакаев в разделе Помогите!
      Ответов: 1
      Последнее сообщение: 26.04.2012, 20:14
    3. Lockdir
      От texbb в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.01.2012, 06:53
    4. Lockdir.exe
      От plexer_mail.ru в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.12.2011, 12:29
    5. LOCKDIR
      От no_sound_199 в разделе Помогите!
      Ответов: 4
      Последнее сообщение: 25.11.2011, 20:57

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00346 seconds with 17 queries