Страница 1 из 3 123 Последняя
Показано с 1 по 20 из 42.

Помогите!Вирус шифрует файлы.адресат [email protected] [not-a-virus:NetTool.Win64.NetFilter.a, not-a-virus:AdWare.Win32.Agent.gutl] (заявка № 174142)

  1. #1
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34

    Помогите!Вирус шифрует файлы.адресат [email protected] [not-a-virus:NetTool.Win64.NetFilter.a, not-a-virus:AdWare.Win32.Agent.gutl]

    Здравствуйте, скачал программу в ней был вирус, который зашифровал все файлы на компе.
    расширение CRYPTED! (.DrWeb)
    ссылка на программу, из-за которой заразился
    сканирование системы антивирусной утилитой от Dr.web ни к чему не привело,логи выложить не получается из-за плохого интернет соединения
    пишут в текстовых файлах-отправьте письмо на почту [email protected] с текстом "Имя пароля расшифровки: n40vU5uS" требуют 15$

    еще в браузере постояяно всплывает различная реклама

    Логи AVZ
    Логи HijackThis
    Последний раз редактировалось d1ller; 07.01.2015 в 16:38. Причина: добавил логи

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) d1ller, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    ссылка на программу, из-за которой заразился
    Упакуйте эту программу в zip архив с паролем virus и пришлите по красной ссылке вверху темы.

    http://virusinfo.info/pravila.html
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. #4
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    Прислал

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    В имени архива для карантина не должно быть русских символов. Переделайте, пожалуйста
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    перезлил

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    К сожалению этот архив уже зашифрован
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    Как тогда быть?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Вы залили уже зашифрованный архив, который получил расширение .DrWeb
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    как тогда мне быть?ведь все браузеры зашифрованы,все файлы

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Увы, с расшифровкой на данный момент вряд ли кто-то поможет даже в вирлабах
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    а если я удалю зашифрованные файлы,залью на компьютер новые,они тоже зашифруются?

  14. #13
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Следов шифровальщика в логах не обнаружено. Так что волноваться не стоит
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  15. #14
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    спасибо

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    ссылка на программу, из-за которой заразился
    Откуда качали этот архив с программой?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  17. #16
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    С сайта zismo,пользователь выкладывал вирус под видом бота,администрация не успела удалить,я не подумал что последствия будут такими

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Если сохранилась копия архива с программой, то пришлите его по красной ссылке вверху темы.

    Дополнительно:

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  19. #18
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    скачал,сделал все по инструкции,но выдает какую то ошибку при сканировании и программа вылетает
    Вот файл

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Какую ошибку выдает?
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  21. #20
    Junior Member Репутация
    Регистрация
    07.01.2015
    Сообщений
    20
    Вес репутации
    34
    AutoIt Error

    Line 5421
    Error^ Array variable has incorrect number of subscripts or subscript dimension range exceeded

Страница 1 из 3 123 Последняя

Похожие темы

  1. Ответов: 18
    Последнее сообщение: 02.02.2015, 21:50
  2. Карантин 038F121449180DD93239300EC1F23DB2 [not-a-virus:NetTool.Win64.NetFilter.k, not-a-virus:NetTool.Win64.NetFi= lter.is]
    От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
    Ответов: 2
    Последнее сообщение: 08.01.2015, 03:47
  3. Карантин E8232C62047EE2A464C96B692095241C [not-a-virus:NetTool.Win64.NetFilter.k, not-a-virus:AdWare.Win32.MyProx= ySafe.a]
    От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
    Ответов: 2
    Последнее сообщение: 08.01.2015, 03:26
  4. Карантин DEA9EC0C3458A2F7C15BE20C43258B13 [not-a-virus:AdWare.Win32.Agent.eqwa, not-a-virus:AdWare.Win32.Agent.gu= uy]
    От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
    Ответов: 2
    Последнее сообщение: 03.12.2014, 03:27
  5. Карантин E008C328697B865C695530ED1F8F02FE [not-a-virus:AdWare.BAT.Clicker.af, not-a-virus:AdWare.Win32.Agent.ahbx= ]
    От CyberHelper в разделе VirusDetector - Бесплатный онлайн-сервис проверки компьютера
    Ответов: 3
    Последнее сообщение: 23.09.2014, 04:47

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.01559 seconds with 19 queries