шифровщик вирусэбола

[Виталий О.]

Доброго времени суток, проблема вся та же. Вложил необходимые файлы

[Info_bot]

Уважаемый(ая) Виталий О., спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Documents and Settings\Администратор\Application Data\Bbhqhr.scr','');
 DeleteFile('C:\Documents and Settings\Администратор\Application Data\Bbhqhr.scr','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Bbhqhr');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[Виталий О.]

Добрый вечер, сделал скрипт, отправил карантин, во вложении новые логи

[thyrex]

В файл hosts сами инструкцию запихали?

[Виталий О.]

Добрый вечер, понятия не имею, что в нем, просто это комп жены, что она там куда запихивала,я не в курсе

- - - - -Добавлено - - - - -

Выходила ошибка 413 и жена, что бы решить эту проблему перешла по ссылке, которую нашла через поисковик. Видимо, после и поймала вирус

[thyrex]

Пофиксите в HiJack

O1 - Hosts: Как установить Windows 7 » Не могу зайти в контакт.
O1 - Hosts: Информация к новости
O1 - Hosts: 12-05-2011
O1 - Hosts: Не могу зайти в контакт.
O1 - Hosts: Категория: ---
O1 - Hosts: Не могу зайти в контакт и основные причины этой проблемы:
O1 - Hosts: Друзья, если у вас подобная проблема, обязательно прочитайте нашу новую статью Не открываются сайты
O1 - Hosts: Вам нужно обязательно помнить про технические проблемы на самом Контакте, это бывает очень часто. Возможно, что ваш аккаунт взломали, попробуйте запросить восстановление пароля на сайте в контакте.
O1 - Hosts: Попробуйте использовать другой браузер, если это не помогает, значит вы атакованы вирусом, но не бойтесь он вас не съест. Вирус перенаправляет вас на поддельную страницу, оформленную в стиле сайта в контакте. Что бы восстановить систему нужно отредактировать файл hosts, который находится в папке (x:\windows\system32\drivers\etc\) где (х) буква вашего системного диска. При помощи блокнота откройте данный файл двойным щелчком. Просмотрите внимательно текст. Последняя строка в стандартном файле должна быть 127.0.0.1 local host, всё лишнее удалите. Затем нажмите сохранить и закрывайте это файл, в конце статьи приведён оригинальный текст файла hosts, можете его смело скопировать себе.
O1 - Hosts: Не могу зайти в контакт
O1 - Hosts: Идём дальше. Всё о чём мы говорим очень хорошо показано на иллюстрациях нашей статьи, просмотрите их. Если для вас это сложно, то нужно поменять всю папку(etc), взяв её со здорового компьютера. Был у меня и такой случай, попросили решить эту проблему знакомые, приехав на место я очень удивился. Оказывается мои знакомые активно участвуют в контакте на рабочем месте. Доступ в контакт был заблокирован начальством с помощью специальной программы, и такое может быть у вас тоже. Что бы восстановить файл hosts по умолчанию пройдите по ссылке. http://support.microsoft.com/kb/972034

Сделайте новый лог

[Виталий О.]

Новые логи во вложении

[thyrex]

Порядок.

С расшифровкой не поможем

[Виталий О.]

Спасибо, буду ждать появления дешифровщика

[thyrex]

Его не будет универсального. Ключ шифрования уникальный для каждого компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены