Доброго времени суток, Уважаемые форумчане. История такова: на электронную почту пришло письмо (точно не знаю, то ли называлось "rezyume" (как-то так), то ли в письме было вложение с таким именем) и, не знающие о таких вирусах люди, его открыли. Файлы на компьютере были зашифрованы (преимущественно doc, xls, jpeg, zip, pdf и т.д.) и к ним добавилось расширение just_auto_file. Отказались запускаться программы: 1С, Налогоплательщик. В каждой папке появился файл MESSAGE.TXT со следующим содержанием:
Скрытый текст
Покупка декриптора:[email protected]
При обращении укажите в теме письма ваш ID:8446220011
Ключ хранится до 22.09.2014 Обращения после 22.09.2014 будут игнорироваться.
Письма обрабатываются автоматической системой.
Возможны задержки ответов
Скрыть
Также, данное сообщение появляется постоянно при старте системы. Kaspersky, CureIT, Nod32 не помогли. Прошу Вашей помощи.
Прикрепляю к письму логи сканирования и ссылку на несколько зашифрованных файлов. Заранее спасибо за помощь.
P.S. После сканирования в папке "C:\avz4\LOG" появился файл "virusinfo_autoquarantine.zip"
Ссылка на зашифрованные файлы: https://yadi.sk/d/OTPHuxqFbfD3F
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Дмитрий Слащёв, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Documents and Settings\Admin\Рабочий стол\программы\ecrkgavrik\ecr\ECRO.tmp','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nxonsge.exe','');
QuarantineFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tddgcag.dll','');
QuarantineFile('C:\WINDOWS\system32\drivers\qknfd.sys','');
DeleteService('qknfd');
DeleteFile('C:\WINDOWS\system32\drivers\qknfd.sys','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\tddgcag.dll','32');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\MESSAGE.txt','32');
DeleteFile('C:\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\MESSAGE.txt','32');
DeleteFile('C:\Documents and Settings\All Users\Главное меню\Программы\Автозагрузка\MESSAGE.txt','32');
DeleteFile('C:\DOCUME~1\ALLUSE~1\APPLIC~1\Mozilla\nxonsge.exe','32');
DeleteFile('C:\WINDOWS\Tasks\hmhxkce.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы
Сделайте новые логи
Microsoft MVP 2012-2016 Consumer Security Microsoft MVP 2016 Reconnect
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
