Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 24.

Почти все файлы зашифрованы AES256 [not-a-virus:AdWare.Win32.Tirrip.d, not-a-virus:AdWare.Win32.MMag.k ] (заявка № 168362)

  1. #1
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12

    Почти все файлы зашифрованы AES256 [not-a-virus:AdWare.Win32.Tirrip.d, not-a-virus:AdWare.Win32.MMag.k ]

    Доброго времени суток!
    Прошу Вас помочь т.к. после того как ребенок попользовался ноутбуком
    почти все файлы были зашифрованы.
    В каждой папке появилась инструкция куда обратиться для расшифровки
    и на рабочем столе появился ярлык консультанта предлагающего решить проблему за деньги.
    Заранее спасибо за помощь.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) Petol, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Petol,
    1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.


    2) Деинсталируйте Media Saver Toolbar, Mega Browse, Digital Sites

    3)
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.



    4) Здравствуйте!

    Закройте все программы

    Отключите
    - ПК от интернета/локалки.
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     ClearQuarantineEx(true); 
     QuarantineFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe.bat','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Mail.RU','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','');
     QuarantineFile('C:\iexplore.bat','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\newSI_1\s_inst.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\newSI_21\s_inst.exe','');
     QuarantineFile('C:\Users\Петр\appdata\roaming\newsi_10\s_inst.exe','');
     QuarantineFileF('C:\Users\Петр\AppData\Roaming\newSI_1\','*', true,'',0 ,0);
     QuarantineFileF('C:\Users\Петр\AppData\Roaming\newSI_21\','*', true,'',0 ,0);
     QuarantineFileF('C:\Users\Петр\appdata\roaming\newsi_10\','*', true,'',0 ,0);
     DeleteFile('C:\Windows\system32\Tasks\newSI_1', '64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_21', '64');
     DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe.bat', '32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\Mail.RU', '32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe', '32');
     DeleteFile('C:\iexplore.bat', '32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\newSI_1\s_inst.exe', '32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\newSI_21\s_inst.exe', '32');
     DeleteFile('C:\Users\Петр\appdata\roaming\newsi_10\s_inst.exe', '32');
     DeleteFileMask('C:\Users\Петр\AppData\Roaming\newSI_1\', '*', true);
     DeleteFileMask('C:\Users\Петр\AppData\Roaming\newSI_21\', '*', true);
     DeleteFileMask('C:\Users\Петр\appdata\roaming\newsi_10\', '*', true);
     DeleteDirectory('C:\Users\Петр\AppData\Roaming\newSI_1\');
     DeleteDirectory('C:\Users\Петр\AppData\Roaming\newSI_21\');
     DeleteDirectory('C:\Users\Петр\appdata\roaming\newsi_10\');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Encrypt');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RuningWIN32');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    ExecuteSysClean;
     ExecuteRepair(2);
     ExecuteRepair(9);
     ExecuteWizard('SCU', 2, 3, true);
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в АВЗ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    - Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    5) - сделайте лог CheckBrowserLnk

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\Петр\appdata\roaming\newsi_1\s_inst.exe','');
     QuarantineFile('C:\Users\Петр\appdata\roaming\newsi_21\s_inst.exe','');
     QuarantineFile('C:\Users\Петр\appdata\roaming\newsi_10\s_inst.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Local\PriceMeter\pricemeterd.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Ice-Pick Lodge\googleupd.exe','');
     QuarantineFile('C:\Users\B19A~1\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Users\B19A~1\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\newSI_1\s_inst.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\newSI_21\s_inst.exe','');
     QuarantineFile('C:\Users\B19A~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','');
     QuarantineFile('c:\progra~2\movies~1\datamngr\x64\mgrldr.dll','');
     QuarantineFile('c:\progra~2\movies~1\datamngr\mgrldr.dll','');
     DelBHO('{1D355335-BE86-4418-AC98-2436CC3D6D74}');
     DelBHO('{4BC4CBE1-2827-2107-E4B3-2DA00A936E70}');
     DelBHO('{4F3C10F8-9B89-4A2E-B523-33F2FB682DC2}');
     DelBHO('{A06E9184-65B3-490A-AF63-E1EC0C4A3307}');
     QuarantineFile('C:\Program Files (x86)\BonusBerry\Toolbar32.dll','');
     QuarantineFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll','');
     QuarantineFile('C:\ProgramData\costmin\51d15c58d70ab.dll','');
     QuarantineFile('C:\Program Files (x86)\Media Saver\Toolbar32.dll','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\runWIN\Update.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Local\PriceMeter\pricemeterw.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Local\Microsoft\Extensions\safebrowser.exe','');
     QuarantineFile('C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe','');
     QuarantineFile('C:\Program Files (x86)\baidu\BindEx.exe','');
     QuarantineFile('C:\Program Files (x86)\Adobe\install_flash_player_13_plugin.exe','');
     QuarantineFile('C:\Users\Петр\AppData\Local\MinimalNativeSymbolic\RegFltrX64.sys','');
     DeleteService('RegFltrX64');
     QuarantineFile('C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe','');
     QuarantineFile('C:\Program Files (x86)\BonusBerry\Basement\ExtensionUpdaterService.exe','');
     QuarantineFile('C:\Program Files (x86)\Media Saver\Basement\ExtensionUpdaterService.exe','');
     QuarantineFile('C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse.exe','');
     DeleteService('Util Mega Browse');
     DeleteService('Update Service for Media Saver');
     DeleteService('Update Service for BonusBerry');
     DeleteService('Update Mega Browse');
     DeleteService('pricemeterliveUpdate');
     DeleteService('pricemeterliveUpdatem');
     DeleteService('servervo');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\VOPackage\VOsrv.exe','');
     QuarantineFile('C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe','');
     QuarantineFile('C:\Program Files (x86)\PC Speed Up\PCSUService.exe','');
     DeleteService('PCSUService');
     DeleteService('GamesRS');
     QuarantineFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','');
     DeleteService('BDSGRTP');
     TerminateProcessByName('c:\program files (x86)\pricemeterliveupdate\update\pricemeterliveupdate.exe');
     QuarantineFile('c:\program files (x86)\pricemeterliveupdate\update\pricemeterliveupdate.exe','');
     DeleteFile('c:\program files (x86)\pricemeterliveupdate\update\pricemeterliveupdate.exe','32');
     DeleteFile('C:\Program Files (x86)\Common Files\Baidu\BaiduProtect1.3\1.3.0.443\BaiduProtect.exe','32');
     DeleteFile('C:\Program Files (x86)\GamesRS\GUpdater.exe','32');
     DeleteFile('C:\Program Files (x86)\PC Speed Up\PCSUService.exe','32');
     DeleteFile('C:\Program Files (x86)\PriceMeterLiveUpdate\Update\PriceMeterLiveUpdate.exe','32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\VOPackage\VOsrv.exe','32');
     DeleteFile('C:\Program Files (x86)\Mega Browse\bin\utilMegaBrowse.exe','32');
     DeleteFile('C:\Program Files (x86)\Media Saver\Basement\ExtensionUpdaterService.exe','32');
     DeleteFile('C:\Program Files (x86)\BonusBerry\Basement\ExtensionUpdaterService.exe','32');
     DeleteFile('C:\Program Files (x86)\Mega Browse\updateMegaBrowse.exe','32');
     DeleteFile('C:\Users\Петр\AppData\Local\MinimalNativeSymbolic\RegFltrX64.sys','32'); 
    DeleteFile('C:\Program Files (x86)\Kinoroom Browser\kinoroom-browser.exe.bat','32');
     DeleteFile('C:\Program Files (x86)\baidu\BindEx.exe','32');
     DeleteFile('C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe','32');
     DeleteFile('C:\Users\Петр\AppData\Local\Microsoft\Extensions\safebrowser.exe','32');
     DeleteFile('C:\Users\Петр\AppData\Local\PriceMeter\pricemeterw.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PriceMeterW');
     DeleteFile('C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\newnext.me\nengine.dll','32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\runWIN\Update.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NewLoadSystemWIN32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LoaderSystemWIN');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NextLive');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RuningWIN32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Encrypt');
     DeleteFile('C:\Program Files (x86)\Media Saver\Toolbar32.dll','32');
     DeleteFile('C:\ProgramData\costmin\51d15c58d70ab.dll','32');
     DeleteFile('C:\Program Files (x86)\Аудио и видео скачивание\IE\x86\Downloader.dll','32');
     DeleteFile('C:\Program Files (x86)\BonusBerry\Toolbar32.dll','32');
     DeleteFile('c:\progra~2\movies~1\datamngr\mgrldr.dll','32');
     DeleteFile('c:\progra~2\movies~1\datamngr\x64\mgrldr.dll','32');
     DeleteFile('C:\iexplore.bat','32');
     DeleteFile('C:\Users\B19A~1\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Windows\Tasks\Digital Sites.job','64');
     DeleteFile('C:\Windows\Tasks\newSI_1.job','64');
     DeleteFile('C:\Windows\Tasks\newSI_21.job','64');
     DeleteFile('C:\Users\Петр\AppData\Roaming\newSI_21\s_inst.exe','32');
     DeleteFile('C:\Users\Петр\AppData\Roaming\newSI_1\s_inst.exe','32');
     DeleteFile('C:\Windows\Tasks\PC SpeedUp Service Deactivator.job','64');
     DeleteFile('C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore.job','64');
     DeleteFile('C:\Windows\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA.job','64');
     DeleteFile('C:\Windows\Tasks\PriceMeterUpdater.job','64');
     DeleteFile('C:\Windows\Tasks\SaveSense.job','64');
     DeleteFile('C:\Users\B19A~1\AppData\Roaming\SAVESE~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Users\B19A~1\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE','32');
     DeleteFile('C:\Windows\system32\Tasks\Digital Sites','64');
     DeleteFile('C:\Users\Петр\AppData\Roaming\Ice-Pick Lodge\googleupd.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\GoogleUpdateTaskUserS-1-5-21-1970835742GUI','64');
     DeleteFile('C:\Windows\system32\Tasks\kbrowser-updater-utility','64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_1','64');
     DeleteFile('C:\Windows\system32\Tasks\newSI_21','64');
     DeleteFile('C:\Users\Петр\AppData\Local\PriceMeter\pricemeterd.exe','32');
     DeleteFile('C:\Windows\system32\Tasks\pricemeterdownloader','64');
     DeleteFile('C:\Windows\system32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineCore','64');
     DeleteFile('C:\Windows\system32\Tasks\PriceMeterLiveUpdateUpdateTaskMachineUA','64');
     DeleteFile('C:\Windows\system32\Tasks\PriceMeterUpdater','64');
     DeleteFile('C:\Windows\system32\Tasks\Safebrowser','64');
     DeleteFile('C:\Windows\system32\Tasks\SaveSense','64');
     DeleteFile('C:\Users\Петр\appdata\roaming\newsi_10\s_inst.exe','32');
     DeleteFile('C:\Users\Петр\appdata\roaming\newsi_21\s_inst.exe','32');
     DeleteFile('C:\Users\Петр\appdata\roaming\newsi_1\s_inst.exe','32');
    DeleteFileMask('C:\Users\Петр\AppData\Roaming\runWIN', '*', true);
    DeleteDirectory('C:\Users\Петр\AppData\Roaming\runWIN');
    DeleteFileMask('C:\Users\Петр\AppData\Roaming\Mail.RU NewGamesT', '*', true);
    DeleteDirectory('C:\Users\Петр\AppData\Roaming\Mail.RU NewGamesT');
    DeleteFileMask('C:\Users\Петр\appdata\roaming\newsi_1', '*', true);
    DeleteDirectory('C:\Users\Петр\appdata\roaming\newsi_1');
    DeleteFileMask('C:\Users\Петр\appdata\roaming\newsi_21', '*', true);
    DeleteDirectory('C:\Users\Петр\appdata\roaming\newsi_21');
    DeleteFileMask('C:\Users\Петр\appdata\roaming\newsi_10', '*', true);
    DeleteDirectory('C:\Users\Петр\appdata\roaming\newsi_10');
    DeleteFileMask('C:\Users\Петр\AppData\Local\PriceMeter', '*', true);
    DeleteDirectory('C:\Users\Петр\AppData\Local\PriceMeter');
    DeleteFileMask('C:\Users\Петр\AppData\Roaming\Ice-Pick Lodge', '*', true);
    DeleteDirectory('C:\Users\Петр\AppData\Roaming\Ice-Pick Lodge');
    DeleteFileMask('C:\Users\B19A~1\AppData\Roaming\DIGITA~1', '*', true);
    DeleteDirectory('C:\Users\B19A~1\AppData\Roaming\DIGITA~1');
    DeleteFileMask('c:\progra~2\movies~1', '*', true);
    DeleteDirectory('c:\progra~2\movies~1');
    DeleteFileMask('C:\Program Files (x86)\BonusBerry', '*', true);
    DeleteDirectory('C:\Program Files (x86)\BonusBerry');
    DeleteFileMask('C:\Program Files (x86)\Аудио и видео скачивание', '*', true);
    DeleteDirectory('C:\Program Files (x86)\Аудио и видео скачивание');
    DeleteFileMask('C:\ProgramData\costmin', '*', true);
    DeleteDirectory('C:\ProgramData\costmin');
    DeleteFileMask('C:\Program Files (x86)\Media Saver', '*', true);
    DeleteDirectory('C:\Program Files (x86)\Media Saver');
    DeleteFileMask('C:\Program Files (x86)\baidu', '*', true);
    DeleteDirectory('C:\Program Files (x86)\baidu');
    DeleteFileMask('C:\Users\Петр\AppData\Local\MinimalNativeSymbolic', '*', true);
    DeleteDirectory('C:\Users\Петр\AppData\Local\MinimalNativeSymbolic');
    DeleteFileMask('C:\Program Files (x86)\Mega Browse', '*', true);
    DeleteDirectory('C:\Program Files (x86)\Mega Browse');
    DeleteFileMask('C:\ProgramData\Kbrowser utility', '*', true);
    DeleteDirectory('C:\ProgramData\Kbrowser utility');
    DeleteFileMask('C:\Users\Петр\AppData\Roaming\VOPackage', '*', true);
    DeleteDirectory('C:\Users\Петр\AppData\Roaming\VOPackage');
    DeleteFileMask('C:\Program Files (x86)\PriceMeterLiveUpdate', '*', true);
    DeleteDirectory('C:\Program Files (x86)\PriceMeterLiveUpdate');
    DeleteFileMask('C:\Program Files (x86)\PC Speed Up', '*', true);
    DeleteDirectory('C:\Program Files (x86)\PC Speed Up');
    DeleteFileMask('C:\Program Files (x86)\GamesRS', '*', true);
    DeleteDirectory('C:\Program Files (x86)\GamesRS');
    DeleteFileMask('C:\Program Files (x86)\Common Files\Baidu', '*', true);
    DeleteDirectory('C:\Program Files (x86)\Common Files\Baidu');
    DeleteFileMask('C:\Users\Петр\AppData\Roaming\newnext.me', '*', true);
    DeleteDirectory('C:\Users\Петр\AppData\Roaming\newnext.me');
     BC_ImportAll;
    ExecuteSysClean;
    BC_DeleteSvc('bd0001');
     BC_DeleteSvc('bd0004');
     BC_DeleteSvc('BDArKit');
     BC_DeleteSvc('BDSafeBrowser');
      BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0001.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\bd0004.sys');
     BC_DeleteFile('C:\Windows\system32\DRIVERS\BDArKit.sys');
     BC_DeleteFile('C:\Windows\system32\drivers\BDSafeBrowser.sys');
    BC_Activate;
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи

    Сделайте лог полного сканирования МВАМ
    Сделайте логи RSIT
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    1) Первый пункт выполнил
    2) По поводу второго: Деинсталируйте Media Saver Toolbar, Mega Browse, Digital Sites
    У меня данные программы не установлены
    3) Выполнил
    4) Выполнил
    5)Выполнил
    Вложения Вложения
    Последний раз редактировалось Petol; 11.10.2014 в 20:27.

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Сообщение №4 выполните
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    №4 и 5 выполнил(свое сообщение отредактировал там же прикрепленные логи)

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    И где логи МВАМ и RSIT тогда?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    Прошу прощения
    МВАМ и RSIT только сканирую
    через минут 10 отправлю

  11. #10
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    C MBAM попозже сделайте

    1) - Удалите в AdwCleaner всё кроме папок от mail.ru и AlawarWrapper - если программами от mail.ru и Alawar не пользуетесь, то их тоже удалите. Отчет после удаления прикрепите.

    2) Здравствуйте!

    Закройте все программы

    Отключите
    - Антивирус и Файрвол

    Выполните скрипт в АВЗ -

    Код:
    begin
     ClearQuarantineEx(true); 
     QuarantineFile('C:\Users\Public\Desktop\Google Chrome.lnk','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e70caa5a923f529b\Google Chrome.lnk','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk','');
     QuarantineFile('C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk','');
     QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
     QuarantineFile('C:\iexplore.bat','');
     DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
     DeleteFile('C:\iexplore.bat','');
     CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
    end.
    После выполнения скрипта компьютер перезагрузится.

    3) Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

    4) - Исправьте с помощью утилиты ClearLNK следующие ярлыки:
    Код:
    C:\Users\Public\Desktop\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://www.vash-biznes.net" ]
    C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e70caa5a923f529b\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://ruinst.ru" ]
    C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://www.vash-biznes.net" ]
    ============= [ Browser not the correct name of the process ] =============
    C:\Users\Public\Desktop\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://www.vash-biznes.net" ]
    C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\e70caa5a923f529b\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://ruinst.ru" ]
    C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk [C:\Program Files (x86)\Google\chrome.bat "http://www.vash-biznes.net" ]
    ================================ [ Other ] ================================
    C:\Users\Петр\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk [C:\iexplore.bat "http://www.vash-biznes.net"  (File not found)]
    C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk [C:\iexplore.bat "http://www.vash-biznes.net"  (File not found)]
    C:\Users\Петр\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk [C:\iexplore.bat "http://www.vash-biznes.net"  (File not found)]

  12. #11
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    Удалите в AdwCleaner - выполнил
    Карантин отправил
    Исправьте с помощью утилиты ClearLNK- выполнил

  13. #12
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    Цитата Сообщение от Petol Посмотреть сообщение
    Удалите в AdwCleaner - выполнил
    отчёт после удаления прикрепите.
    И делайте
    Цитата Сообщение от Petol Посмотреть сообщение
    МВАМ и RSIT

  14. #13
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    Отправляю последние логи кроме МВАМ (очень долго сканирует)

    - - - - -Добавлено - - - - -

    Про эти отчеты совсем забыл
    Вложения Вложения

  15. #14
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,559
    Вес репутации
    3022
    Удалите файлы
    C:\Windows\system32\drivers\BDArKit.sys
    C:\Windows\system32\drivers\bd0001.sys
    C:\Windows\system32\bd64_x86.dll
    C:\Windows\system32\bd64_x64.dll
    C:\Windows\system32\drivers\BDSafeBrowser.sys
    C:\Windows\system32\drivers\bd0004.sys
    C:\Windows\system32\drivers\bd0001_1.sys
    и папки
    C:\Users\Петр\AppData\Roaming\GemWare
    C:\Users\Петр\AppData\Roaming\Browsers
    C:\Users\Петр\AppData\Roaming\ICL
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  16. #15
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    Все удалил
    C:\Windows\system32\bd64_x86.dll
    C:\Windows\system32\bd64_x64.dll их удалил через безопасный режим, в таком не удалялись.

    МВАМ запускаю снова

    - - - - -Добавлено - - - - -

    отправляю МВАМ
    Вложения Вложения
    • Тип файла: txt mbam.txt (13.3 Кб, 1 просмотров)

  17. #16
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    1)
    • Пожалуйста, запустите adwcleaner.exe
    • Нажмите Uninstall (Удалить).
    • Подтвердите удаление нажав кнопку: Да.


    2) Удалите в MBAM всё найденное.

  18. #17
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    1) удалил

    2) удалил

  19. #18

  20. #19
    Junior Member Репутация
    Регистрация
    11.10.2014
    Сообщений
    10
    Вес репутации
    12
    К сожалению отвечает что невозможно подобрать пароль

  21. #20
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    03.08.2010
    Сообщений
    25,434
    Вес репутации
    730
    прочитайте эту статью http://virusinfo.info/showthread.php?t=164586 возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.

    прочитайте эту статью http://virusinfo.info/showthread.php?t=164586 возможно поможет получить нужный ключ для расшировки в ходе обыска у авторов трояна.- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
    Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
    Перезагрузите компьютер.
    Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

  • Уважаемый(ая) Petol, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 41
      Последнее сообщение: 25.10.2014, 20:57
    2. Все файлы на компьютере зашифрованы с расширением AES256
      От Артемегоров в разделе Помогите!
      Ответов: 18
      Последнее сообщение: 18.10.2014, 10:37
    3. Зашифрованы файлы все, AES256
      От Igorellas в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 09.10.2014, 22:57
    4. Зашифрованы все видео и фото файлы в.AES256
      От Vitahas в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 08.10.2014, 20:25
    5. Файлы зашифрованы. Расширение AES256.
      От sergo74 в разделе Помогите!
      Ответов: 9
      Последнее сообщение: 07.10.2014, 23:21

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01630 seconds with 17 queries