Показано с 1 по 15 из 15.

Троян (заявка № 114709)

  1. #1
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    28
    Вес репутации
    35

    Троян

    Ребята, доброго времени суток!

    Очень прошу Вас помочь в решении проблемы. Уже не первый раз к Вам обращаюсь. Ваша помощь решает все проблемы. Вы просто боги. Очень надеюсь в этот раз Вам удастся мне помочь.

    Описание ситуации:

    После некоторого времени работы за ПК на рабочем столе появляется надпись "Отлично я закончил работу! Попробуй открыть офисные или фото файлы, не выходит? Пиши сюда: m11277@ymail.com я помогу твоему горю"

    Вся надпись разными цветами на белом фоне на весь рабочий стол.

    Файлы фото вообще не открываются, офисные выдают иную кодировку и, естественно, в них как бы ничего нет (абракадабра или квадратики)...

    Все сделал в соответствии с правилами. Doctor Web нашел трояны. Кого-то вылечил, кого-то в карантин отправил, но ситуация не изменилась.

    Да, как загружается ПК появляется текстовый файл (.txt), в котором написано то же, что и на рабочем столе.

    Видимо, мама что -то где-то скачала и вот...

    ОЧень прошу Вас помочь.

    Файлы проверки во вложении.

    С уважением,
    Павел
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Paul_High, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Выложите несколько зашифрованных документов на обменник и пришлите ссылку
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    28
    Вес репутации
    35
    ссылка на файлы ниже
    [удалено]

    Я их зазиповал, так как приложил несколько штук. Но вообще не открывается никакие файлы
    Последний раз редактировалось thyrex; 10.01.2012 в 11:09. Причина: конфиденциальная информация в архиве :)

  6. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от Paul_High Посмотреть сообщение
    Doctor Web нашел трояны. Кого-то вылечил, кого-то в карантин отправил, но ситуация не изменилась.
    файлы из карантина доктора тоже загрзуите в согласно правилам раздела в карантин.

  7. #6
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    28
    Вес репутации
    35
    загрузил

    Файл сохранён как 120109_094441_Quarantine_4f0ab709a9f91.zip
    Размер файла 509677
    MD5 b0aca25ebd94c671826bbc83de3ed1f3
    Последний раз редактировалось Paul_High; 09.01.2012 в 12:54.

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Paul_High, скорее всего попали на Gpcode. Тогда расшифровать невозможно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    по карантину ответил здесь.

  10. Это понравилось:


  11. #9
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    28
    Вес репутации
    35
    Ребята!

    Мне тут один гость форума подсказал решение проблемы.

    http://www.russadmin.ru/publ/problem...odit/7-1-0-102

    Получается, что это не GPCode. Мне реально помогает. Не все еще файлы декодировали (их у меня тысячи), но все же.

    Тем не менее, очень прошу Вас не оставить меня на произвол судьбы с трояном. Он, как я понял, еще не удален. Буду ждать Вашего решения по удалению, после того, как Вы получите ответ от Касперского.

    С уважением, Павел.

  12. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Цитата Сообщение от Paul_High Посмотреть сообщение
    Он, как я понял, еще не удален.
    Ну так DrWeb его поместил в карантин, как минимум. Он уже не опасен
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. Это понравилось:


  14. #11
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    28
    Вес репутации
    35
    Большое спасибо!!!

  15. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от Paul_High Посмотреть сообщение
    Получается, что это не GPCode. Мне реально помогает. Не все еще файлы декодировали (их у меня тысячи), но все же.
    это разновидность Trojan-Ransom.Win32.Rector, так что можете попробовать ещё это http://support.kaspersky.ru/faq/?qid=208638517

  16. Это понравилось:


  17. #13
    Junior Member Репутация
    Регистрация
    09.09.2008
    Сообщений
    28
    Вес репутации
    35
    Господа helpers!

    Все прочитал, огромное спасибо. По последней ссылке как раз раскодировал фото файлы, которые были сделаны на фотоаппарате. Кстати, очень интересно: по ссылке с сайта russadmin я раскодировал все doc и jpg, кроме jpg, которые сделаны с помощью фотоаппарата. А потом с касперского дораскодировал и эти файлы. Страсть стало как интересно всем этим заниматься... Домашние все подумали, что я бог, но я сказал, что это все Вы! Супер сайт у Вас.

    Только очень прошу напишите, мне пожалуйста, еще раз, что если этот вирь попал в карантин доктора, то он точно теперь не опасен? И нужно ли мне папку с карантином удалить или оставить ее на ПК?

  18. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,565
    Вес репутации
    3022
    Цитата Сообщение от Paul_High Посмотреть сообщение
    И нужно ли мне папку с карантином удалить или оставить ее на ПК?
    Можете удалить
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. #15
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения обнаружены вредоносные программы:
      1. \\quarantine\\video.scr - Trojan-Dropper.Win32.Injector.brzv ( DrWEB: Trojan.Encoder.102, BitDefender: Gen:Trojan.Heur.GM.01C0046D20, NOD32: Win32/Filecoder.AB trojan )


  • Уважаемый(ая) Paul_High, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Trojan.Win32.Ddox.ci и троян "троян маячок"
      От eugenmax в разделе Помогите!
      Ответов: 6
      Последнее сообщение: 03.08.2011, 13:06
    2. троян
      От Софья в разделе Помогите!
      Ответов: 0
      Последнее сообщение: 22.02.2011, 11:16
    3. Троян
      От Irishnn в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.06.2010, 13:05
    4. Ответов: 6
      Последнее сообщение: 28.02.2009, 16:27
    5. Ответов: 2
      Последнее сообщение: 31.01.2008, 09:48

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00973 seconds with 17 queries