Помогите пожалуйста вылечить комп от вируса. Он зашифровал некоторые файлы word, exel и jpeg под расширение [email protected]_mim
Помогите пожалуйста вылечить комп от вируса. Он зашифровал некоторые файлы word, exel и jpeg под расширение [email protected]_mim
Уважаемый(ая) Alexandr_Babkin, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Выполните скрипт в AVZ
Компьютер перезагрузится.Код:begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; QuarantineFile('C:\DOCUME~1\NETWOR~1.NTA\APPLIC~1\DigitalSites\UpdateProc\UpdateTask.exe',''); QuarantineFile('C:\DOCUME~1\NETWOR~1.NTA\APPLIC~1\Funmoods\UpdateProc\UpdateTask.exe',''); QuarantineFile('C:\DOCUME~1\A844~1\APPLIC~1\Funmoods\UpdateProc\UpdateTask.exe',''); QuarantineFile('C:\Documents and Settings\Екатерина\Application Data\lsass.exe',''); TerminateProcessByName('c:\documents and settings\Екатерина\Главное меню\Программы\Автозагрузка\svchost.exe'); QuarantineFile('c:\documents and settings\Екатерина\Главное меню\Программы\Автозагрузка\svchost.exe',''); DeleteFile('c:\documents and settings\Екатерина\Главное меню\Программы\Автозагрузка\svchost.exe','32'); DeleteFile('C:\Documents and Settings\Екатерина\Application Data\lsass.exe','32'); DeleteFile('C:\DOCUME~1\A844~1\APPLIC~1\Funmoods\UpdateProc\UpdateTask.exe','32'); DeleteFile('C:\WINDOWS\Tasks\At3.job','32'); DeleteFile('C:\WINDOWS\Tasks\At4.job','32'); DeleteFile('C:\WINDOWS\Tasks\At5.job','32'); DeleteFile('C:\DOCUME~1\NETWOR~1.NTA\APPLIC~1\Funmoods\UpdateProc\UpdateTask.exe','32'); DeleteFile('C:\DOCUME~1\NETWOR~1.NTA\APPLIC~1\DigitalSites\UpdateProc\UpdateTask.exe','32'); DeleteFile('C:\WINDOWS\Tasks\At6.job','32'); BC_ImportAll; ExecuteSysClean; BC_Activate; RebootWindows(false); end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Сделайте лог полного сканирования МВАМ
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
все сделал
Последний раз редактировалось Alexandr_Babkin; 28.03.2014 в 17:07.
Порядок
Без оригинального дешифратора не обойтись
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
так, а вирус то удален? или нет?
Вирус удален
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
ооо, спасибо большое, а как убрать при старте системы вскакивает файл блокнот и какая-то ошибка
Пофиксите в HiJack
Код:O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file) O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file) O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll (file missing) O4 - Startup: bmp.bmp O4 - Startup: о возврате.txt
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
спасибо, помогло, но после перезагрузки появилась папка с файлами под название backup, один из файлов опять тот же bmp файл, что автоматически вставал на фон рабочего стола со ссылкой на почту [email protected]_mim. Это вообще нормально, вируса, как вы говорите, нет, а какие то папки опять появляются?
Это на случай отката действий в HiJack
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
ааа, ну понятно))я уж испугался, спасибо за помощь
Несколько зашифрованных фотографий прикрепите.
вот, пожалуйста http://webfile.ru/4a41de8cbeb1cdc56a4e1ffbddad9363
- - - Добавлено - - -
http://webfile.ru/39a6b6f00e8a4a3e090be87991643855
нет, ничего не получилось, увы (((
а если использовать проги для восстановления удаленных данных, есть вероятность?
вирус не удаляет файлы, а меняет их зашифровывая часть файла.
Решение для расшифровки файлов появилось, возможно поможет для вашей версии шифровальщика. Вот здесь обсуждается дешифратор http://virusinfo.info/showthread.php?t=157862
Ссылка идет на решение для wim.
Если пользователь не ошибся с именем, то ему не поможет
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 13
- В ходе лечения вредоносные программы в карантинах не обнаружены
Уважаемый(ая) Alexandr_Babkin, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.