Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 27.

Помогите. Файлы doc jpg xls зашифрованы [Backdoor.Win32.Androm.abua ] (заявка № 141757)

  1. #1
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17

    Помогите. Файлы doc jpg xls зашифрованы [Backdoor.Win32.Androm.abua ]

    Помогите, пожалуйста, расшифровать файлы. Вирус зашифровал файлы на компьютере. В этих случаях не рекомендуется проводить лечение в автоматическом режиме, поэтому утилитами пока не тестировала. Напишите пожалуйста как тестирвать этими утилитами в случае зашифровки файлов, чтобы не навредить и не потерять возможность расшифровать их. CureIt нашел Trojan.Inject1.23562 и BackDoor.Chimerka.3 (переместила в карантин)Прилагаю файл jpg зашированный и такой же до этой беды: http://rghost.ru/47341653 Сначала еще вылезало окно блокировки с текстом "За использование и распространение пиратского программного обеспечения Ваш компьютер заблокирован, все ваши файлы зашифрованы" . Дальше требование положить 500 рублей на qiwi 9166659524 и написать письмо id00000587@gmail.ru. Это окно появлялось не сразу после загрузки компьютера, а минут 5-10 спустя. Теперь не появляется. (перестало появляться еще до тестирвания CureIt) Очень жду помощи. Заранее спасибо.
    Изображения Изображения
    Вложения Вложения
    Последний раз редактировалось Lana_ksm; 11.07.2013 в 19:21. Причина: добавляю логи

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) Lana_ksm, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    Скажите, пожалуйста, имеет ли смысл ждать помощи

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Какое ключевое слово просят сообщить?

    - - - Добавлено - - -

    + дополнительно

    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    DeleteFile('C:\Users\DDB3~1\AppData\Local\Temp\701091347FdOh');
     QuarantineFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe','');
     DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\syitm.exe');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Tnaww');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','701091503');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    ExecuteRepair(13); 
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    Теперь после загрузки в обычном режиме всегда появляется окно блокировки.
    "Оплатите штраф. Для восстановления работы вашего компьютера введите полученный код".
    В безопасном режиме окно не появляется.
    Прислать карантин не получается. У меня есть только файл virusinfo_autoquarantine.zip. При попытке его загрузить, пишет, что уже загружен. Больше никаких файлов, кроме тех, что присылала нет.
    Прилагаю логи.
    Спасибо за внимание к моей проблеме.
    Вложения Вложения

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
    R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/poisk
    O3 - Toolbar: (no name) - {10EDB994-47F8-43F7-AE96-F2EA63E9F90F} - (no file)
    O4 - HKCU\..\Run: [MicrosoftUpdate] C:\Users\DDB3~1\AppData\Local\Temp\C57F.tmp.exe
    Сделайте новый лог
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    Сделала, как Вы сказали. Прилагаю новые логи
    Вложения Вложения

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    А логи-то нужны из обычного режима
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    В обычном режиме сделать не удается. Вылезает окно блокировки.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. Это понравилось:


  13. #11
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    Сделала. Прилагаю.
    Вложения Вложения

  14. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(true);
      end;
    QuarantineFile('C:\Users\АндреСвет\AppData\Local\Microsoft Web Deploy\vsjitdebugger.exe', 'MBAM: Trojan.Ransom.LS');
    QuarantineFile('C:\Windows\System32\ieunitdrf.inf', 'MBAM: Malware.Trace');
    QuarantineFile('C:\Program Files\arhivd\insalld\gemoroi.txt', 'MBAM: Trojan.Agent');
    DeleteFile('C:\Users\АндреСвет\AppData\Local\Microsoft Web Deploy\vsjitdebugger.exe');
    DeleteFile('C:\Windows\System32\ieunitdrf.inf');
    DeleteFile('C:\RECYCLER\S-1-5-21-0243936033-3052116371-381863308-1811\Desktop.ini');
    DeleteFile('C:\RECYCLER\S-1-5-21-0243556031-888888379-781863308-1413\Desktop.ini');
    DeleteFile('C:\Program Files\arhivd\insalld\gemoroi.txt');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(true);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Удалите в МВАМ все найденное

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. Это понравилось:


  16. #13
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    Какие именно логи прислать?
    После выполнения скрипта компьютер загрузился в обычном режиме.
    В папке avz quarantine нет zip файлов, есть файлы ini и dta.
    в папке log свежих zip тоже нет.
    Как же мне прислать запрошенный карантин?
    Последний раз редактировалось Lana_ksm; 16.07.2013 в 00:39.

  17. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  18. #15
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    Удалила 5 объектов
    Вложения Вложения

  19. #16
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Цитата Сообщение от Lana_ksm Посмотреть сообщение
    В папке avz quarantine нет zip файлов, есть файлы ini и dta.
    А прочитать Приложение 2 было не судьба? Теперь уже поздно
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  20. #17
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    Теперь расшифровать нереально? Можно удалять все? Или есть надежда?

  21. #18
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Цитата Сообщение от Lana_ksm Посмотреть сообщение
    Теперь расшифровать нереально?
    Вполне возможно, что уже нереально. Попробуйте восстановить файл C:\Users\АндреСвет\Desktop\avz4_1\avz4\Quarantine\ 2013-07-16\avz00001.dta из карантина МВАМ (как это сделать попробуйте найти самостоятельно, запустив МВАМ)
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  22. #19
    Junior Member Репутация
    Регистрация
    10.07.2013
    Сообщений
    16
    Вес репутации
    17
    В MBAM нажала восстановить карантин. Из avz заархивировала карантин. Прислала запрошенный карантин.
    Пока больше ничего не тестировала, не удаляла. Жду инструкций. Спасибо.

  23. #20
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,347
    Вес репутации
    3019
    Войти в систему в обычном режиме уже можете?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  • Уважаемый(ая) Lana_ksm, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Помогите, зашифрованы файлы
      От brps в разделе Помогите!
      Ответов: 7
      Последнее сообщение: 14.04.2013, 21:14
    2. Помогите Зашифрованы файлы
      От Alexzaw в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 16.07.2012, 10:49
    3. Помогите! Зашифрованы файлы
      От askiner в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 25.05.2012, 18:47
    4. Помогите! зашифрованы файлы!
      От m0d0 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 26.04.2012, 11:33

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00392 seconds with 17 queries