Троян

[Paul_High]

Ребята, доброго времени суток!

Очень прошу Вас помочь в решении проблемы. Уже не первый раз к Вам обращаюсь. Ваша помощь решает все проблемы. Вы просто боги. Очень надеюсь в этот раз Вам удастся мне помочь.

Описание ситуации:

После некоторого времени работы за ПК на рабочем столе появляется надпись "Отлично я закончил работу! Попробуй открыть офисные или фото файлы, не выходит? Пиши сюда: [email protected] я помогу твоему горю"

Вся надпись разными цветами на белом фоне на весь рабочий стол.

Файлы фото вообще не открываются, офисные выдают иную кодировку и, естественно, в них как бы ничего нет (абракадабра или квадратики)...

Все сделал в соответствии с правилами. Doctor Web нашел трояны. Кого-то вылечил, кого-то в карантин отправил, но ситуация не изменилась.

Да, как загружается ПК появляется текстовый файл (.txt), в котором написано то же, что и на рабочем столе.

Видимо, мама что -то где-то скачала и вот...

ОЧень прошу Вас помочь.

Файлы проверки во вложении.

С уважением,
Павел

[Info_bot]

Уважаемый(ая) Paul_High, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выложите несколько зашифрованных документов на обменник и пришлите ссылку

[Paul_High]

ссылка на файлы ниже
[удалено]

Я их зазиповал, так как приложил несколько штук. Но вообще не открывается никакие файлы

[regist]

Doctor Web нашел трояны. Кого-то вылечил, кого-то в карантин отправил, но ситуация не изменилась.

файлы из карантина доктора тоже загрзуите в согласно правилам раздела в карантин.

[Paul_High]

загрузил

Файл сохранён как 120109_094441_Quarantine_4f0ab709a9f91.zip
Размер файла 509677
MD5 b0aca25ebd94c671826bbc83de3ed1f3

[thyrex]

Paul_High, скорее всего попали на Gpcode. Тогда расшифровать невозможно

[regist]

по карантину ответил здесь.

[Paul_High]

Ребята!

Мне тут один гость форума подсказал решение проблемы.

http://www.russadmin.ru/publ/problem...odit/7-1-0-102

Получается, что это не GPCode. Мне реально помогает. Не все еще файлы декодировали (их у меня тысячи), но все же.

Тем не менее, очень прошу Вас не оставить меня на произвол судьбы с трояном. Он, как я понял, еще не удален. Буду ждать Вашего решения по удалению, после того, как Вы получите ответ от Касперского.

С уважением, Павел.

[thyrex]

Он, как я понял, еще не удален.

Ну так DrWeb его поместил в карантин, как минимум. Он уже не опасен

[Paul_High]

Большое спасибо!!!

[regist]

Получается, что это не GPCode. Мне реально помогает. Не все еще файлы декодировали (их у меня тысячи), но все же.

это разновидность Trojan-Ransom.Win32.Rector, так что можете попробовать ещё это http://support.kaspersky.ru/faq/?qid=208638517

[Paul_High]

Господа helpers!

Все прочитал, огромное спасибо. По последней ссылке как раз раскодировал фото файлы, которые были сделаны на фотоаппарате. Кстати, очень интересно: по ссылке с сайта russadmin я раскодировал все doc и jpg, кроме jpg, которые сделаны с помощью фотоаппарата. А потом с касперского дораскодировал и эти файлы. Страсть стало как интересно всем этим заниматься... Домашние все подумали, что я бог, но я сказал, что это все Вы! Супер сайт у Вас.

Только очень прошу напишите, мне пожалуйста, еще раз, что если этот вирь попал в карантин доктора, то он точно теперь не опасен? И нужно ли мне папку с карантином удалить или оставить ее на ПК?

[thyrex]

И нужно ли мне папку с карантином удалить или оставить ее на ПК?

Можете удалить

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 2
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\quarantine\\video.scr - Trojan-Dropper.Win32.Injector.brzv ( DrWEB: Trojan.Encoder.102, BitDefender: Gen:Trojan.Heur.GM.01C0046D20, NOD32: Win32/Filecoder.AB trojan )