Помогите пожалуйста с [email protected] без лота

[Nerff]

Не обошла стороной и меня эта гадость. Помогите, если возможно. Вот предварительные данные:

[Info_bot]

Уважаемый(ая) Nerff, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи в порядке

Вряд ли этот компьютер являлся источником. Скорее его зашифровали из-за доступа по сети

Пришлите зашифрованный файл небольшого размера (документ Word или Excel, картинку)

[Nerff]

Вы правы, это жертва. Выявили сейчас только источник. Опять судебное постановление. Вот тут вложение того письма: [удалено, отправлено в вирлаб] файл в rar, имя было doc_66128.rar.
Сейчас на зараженном компе проведу все процедуры по сбору инфы.

- - - Добавлено - - -

загрузил в карантин по красной ссылке. внутри архива был просто html, внутри строчка кода со ссылкой на некий файлик dok.lzh, его не качал

- - - Добавлено - - -

Вот собранная инфа с источника заражения и несколько поврежденных файлов:

- - - Добавлено - - -

Нет никакой информации? А то я волнуюсь!!

[thyrex]

В присланном Вами файле обнаружено новое вредоносное программное обеспечение.
Его детектирование будет включено в очередное обновление антивирусных баз.
Благодарим за оказанную помощь.
Trojan-Ransom.Win32.Rector.kw

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DeleteFile('C:\Users\smochalova\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Сyдeбный приказ - судeбнoе постановление, вынесенное судьей единолично на основании ФЗ 8798  5 заявления о взыскании денeжных сyмм или.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Nerff]

новые логи:

[regist]

- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


Если у вас есть действующая лицензия на установленный доктор Веб, то рекомендую обратиться в их тех. поддержку.

[thyrex]

Логи в порядке

Больше помочь нечем

[mike 1]

Если у вас есть действующая лицензия на установленный доктор Веб, то рекомендую обратиться в их тех. поддержку.

Свежая версия. В утилите DrWeb нет подходящего ключа.

[Nerff]

Свежая версия. В утилите DrWeb нет подходящего ключа.

А есть шанс, что появится?

[mike 1]

А есть шанс, что появится?

Есть. Через 1, 1,5 месяца спросите про наличие дешифратора.

[regist]

Есть. Через 1, 1,5 месяца спросите про наличие дешифратора.

а лучше всего

Если у вас есть действующая лицензия на установленный доктор Веб, то рекомендую обратиться в их тех. поддержку.

[mike 1]

а лучше всего

Ответят примерно следующее:

К сожалению, нет никакой возможности в ближайшее время подобрать ключ расшифровки для этого варианта encoder.293
Со временем (недели или месяцы) может быть что-то и получится; но в ближайшей перспективе, по-видимому, шансов нет.

С уважением,
служба технической поддержки компании "Доктор Веб".

[Nerff]

Печаль-беда. Ну чтож, всеравно спасибо всем кто помогал! За мной не заржавеет!!

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены