Показано с 1 по 18 из 18.

Зашифрованы файлы .backspace@riseup.net_567 (заявка № 151781)

  1. #1
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15

    Зашифрованы файлы .backspace@riseup.net_567

    Помогите расшифровать файлы, пожалуйста!

    ссылка на образцы http://files.mail.ru/16FDEF6A249E4033A984421C00A30EEA

    Прикрепляю логи сканирования программами по инструкции ( у меня 64-разрядная 7 винда, поэтому, как я поняла, логов только 2:
    virusinfo_syscure.zip
    hijackthis.log
    Последний раз редактировалось Дмитриенко; 18.12.2013 в 23:03.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,460
    Вес репутации
    342
    Уважаемый(ая) Дмитриенко, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. Это понравилось:


  5. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. Это понравилось:


  7. #4
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15
    не тот архив прикрепила, прошу прощения((
    Вложения Вложения

  8. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\user\appdata\local\nvidia corporation\update\daemonupd.exe','');
     QuarantineFile('C:\Users\user\appdata\local\microsoft\windows\winupdate.exe','');
     QuarantineFile('C:\Users\user\appdata\local\google\update\gupdate.exe','');
     QuarantineFile('C:\PROGRA~3\Mozilla\kbbyhdc.exe','');
     QuarantineFile('C:\Users\user\AppData\Local\Temp\glbow.exe','');
     QuarantineFile('C:\Users\user\AppData\Roaming\Macromedia\MgrMacromedia.exe','');
     QuarantineFile('C:\Users\user\AppData\Roaming\Tiez\ehycv.exe','');
     QuarantineFile('C:\PROGRA~3\Mozilla\pqhzcxm.dll','');
     DeleteFile('C:\PROGRA~3\Mozilla\pqhzcxm.dll','32');
     DeleteFile('C:\Users\user\AppData\Roaming\Tiez\ehycv.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','{10DA6C25-2F93-901B-C43C-8BCFC7A99191}');
     DeleteFile('C:\Users\user\AppData\Local\Temp\glbow.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\fs2sf.job','64');
     DeleteFile('C:\Windows\system32\Tasks\fs2sf','64');
     DeleteFile('C:\Windows\system32\Tasks\temmisk','64');
     DeleteFile('C:\PROGRA~3\Mozilla\kbbyhdc.exe','32');
     DeleteFile('C:\Users\user\appdata\local\google\update\gupdate.exe','32');
     DeleteFile('C:\Users\user\appdata\local\microsoft\windows\winupdate.exe','32');
     DeleteFile('C:\Users\user\appdata\local\nvidia corporation\update\daemonupd.exe','32');
     BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. Это понравилось:


  10. #6
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15
    1. скрипт отработала в AVZ
    2. Выслала карантин (надеюсь, что именно тот, который необходимо было)
    3.Новые логи прикрепила
    4. Лог полного сканирования МВАМ создать не удалось, не открывается закачка по приведенной ссылке (самой искать программу в инете? еще вирусни себе не нахватаю?)
    virusinfo_syscheck.zip
    virusinfo_syscure.zip
    hijackthis.log

  11. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    C:\Windows\Tasks\fs2sf.job удалите

    Сейчас МВАМ тоже не удается скачать?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #8
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15
    Спасибо, ссылка прошла. Скачала МВАМ. Подскажите, пожалуйста, что из этого можно удалять,а что -нет? (или ничего не удаляя, сразу вам отчет выслать?) прикрепила скриншоты сканирования на всякий пожарный
    1.jpg
    2.jpg
    Вложения Вложения
    Последний раз редактировалось Дмитриенко; 22.12.2013 в 21:41.

  13. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Сохраните отчет и пришлите
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  14. #10
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15
    Цитата Сообщение от thyrex Посмотреть сообщение
    Сохраните отчет и пришлите
    Отчет сохранила еще в перыдущем сообщении

  15. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Удалите в МВАМ все, кроме
    Код:
    C:\САША\Adobe Illustrator CS4\Key\adobe-master-cs4-keygen.exe (Trojan.Downloader) -> Действие не было предпринято.
    C:\САША\Autodesk_AutoCAD_2012_EN_RU\activation\x-force_2012_x32.exe (PUP.RiskwareTool.CK) -> Действие не было предпринято.
    C:\САША\Autodesk_AutoCAD_2012_EN_RU\activation\x-force_2012_x64.exe (Trojan.Agent.ck) -> Действие не было предпринято.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. Это понравилось:


  17. #12
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15
    все сделала, как вы сказали, получится ли расшифровать файлы?

    вот последний отчет с МВАМ
    Вложения Вложения
    Последний раз редактировалось Дмитриенко; 24.12.2013 в 23:55.

  18. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Без оригинального дешифратора не обойтись
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  19. Это понравилось:


  20. #14
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15
    а взять его можно только у распространителя вируса? я же даже не знаю, кто его создал

  21. #15
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    У распространителя. Пишите ему на почту, которая указана в сообщении вымогателя
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  22. #16
    Junior Member Репутация
    Регистрация
    18.12.2013
    Сообщений
    13
    Вес репутации
    15
    а если никакого сообщения не было, то все - шансов никаких? у меня просто все зашифровалось, а сообщений никаких не выскакивало...:-(

    пока отправила письмо на почту backspace@riseup.net, может, что выгорит... они же могут мне вместо декриптора опять какую-нить вирусню выслать, да?
    Последний раз редактировалось Дмитриенко; 25.12.2013 в 18:44.

  23. #17
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,357
    Вес репутации
    3019
    Цитата Сообщение от Дмитриенко Посмотреть сообщение
    они же могут мне вместо декриптора опять какую-нить вирусню выслать, да?
    Пришлют дешифратор.
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  24. #18
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 4
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\users\user\appdata\local\google\update\gupdate. exe - Trojan.Win32.Agentb.anux ( BitDefender: Gen:Variant.Kazy.310017, AVAST4: Win32:Downloader-UPS [Trj] )
      2. c:\users\user\appdata\local\microsoft\windows\winu pdate.exe - Trojan.Win32.Agentb.anux ( BitDefender: Gen:Variant.Kazy.310017, AVAST4: Win32:Downloader-UPS [Trj] )
      3. c:\users\user\appdata\local\nvidia corporation\update\daemonupd.exe - Trojan.Win32.Agentb.anux ( BitDefender: Gen:Variant.Kazy.310017, AVAST4: Win32:Downloader-UPS [Trj] )


  • Уважаемый(ая) Дмитриенко, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Файлы зашифрованы backspace@riseup
      От aostrouhov в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 16.12.2013, 19:51
    2. файлы зашифрованы backspace@riseup.net_434
      От bavbav в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 14.12.2013, 21:02
    3. Файлы зашифрованы backspace@riseup
      От aostrouhov в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 13.12.2013, 20:53
    4. Зашифрованные файлы backspace@riseup.net_854
      От Shadow-b в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 22.11.2013, 23:17
    5. Зашифровались файлы backspace@riseup.net_864
      От san2305 в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 18.11.2013, 23:14

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.00593 seconds with 17 queries