Добрый день! Комп словил вирус, который зашифровал все файлы документов, фоток... Программа Касперского decryptor tool 2.6.34.0 Feb 10 просканировала, выбрала все файлы, создала log, но не более того. Вирус Trojan-Ransom.Win32.Rector, у файлов появилось вот такое расширение: [email protected]
Прилагаю логи согласно инструкций avz и HijackThis v2.0.5 во вложении
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Vladimir-K, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Не Rector это.
Скачайте Farbar Recovery Scan Toolи сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Спасибо! Отправляю файлы FRST.txt и Addition.txt
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: CloseProcesses: CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION BHO: savErnet -> {B6EEED8D-5AE5-E42C-0832-97F92CCF22BC} -> C:\ProgramData\savErnet\3tgT7O3Ki.x64.dll No File BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File BHO-x32: savErnet -> {B6EEED8D-5AE5-E42C-0832-97F92CCF22BC} -> C:\ProgramData\savErnet\3tgT7O3Ki.dll No File Toolbar: HKU\S-1-5-21-1921262128-3204615558-1655457716-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} - No File FF Extension: savoerneaT - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-11-11] FF Extension: less2opayy - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-11-11] FF Extension: wEbsaver - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-11-11] FF Extension: FineeDeaulSoFt - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-11-11] FF Extension: weBsaaveer - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-11-11] FF Extension: deaal4reaL - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-11-11] FF Extension: savernet - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-11-11] FF Extension: Sehopnndriop - C:\Users\Владимир\AppData\Roaming\Mozilla\Firefox\Profiles\hkxkedb4.default\Extensions\[email protected] [2014-06-05] CHR Extension: (No Name) - C:\Users\Владимир\AppData\Local\Google\Chrome\User Data\Default\Extensions\jaocgokledfmfebefgbeokdodbbdjhdd [2014-05-08] 2015-04-15 11:02 - 2015-04-15 16:42 - 00401942 _____ () C:\Users\Владимир\AppData\Roaming\maxcrypt.bmp 2015-04-13 14:27 - 2015-04-13 14:28 - 00000000 ____D () C:\Users\Владимир\AppData\Local\Phoenix 2015-04-13 14:27 - 2015-04-13 14:27 - 00000000 ____D () C:\Users\Владимир\AppData\Roaming\phoenixguard 2015-04-13 14:27 - 2015-04-13 14:27 - 00000000 ____D () C:\Users\Владимир\AppData\Roaming\Neiron 2015-04-13 14:27 - 2015-04-13 14:27 - 00000000 ____D () C:\Users\Владимир\AppData\Roaming\everysale3 2015-04-13 13:13 - 2015-04-20 20:14 - 00000000 ____D () C:\Users\Владимир\AppData\Local\85BE10A0-1428930836-11DC-9A80-001BFC75A0E7 2015-04-13 13:10 - 2015-04-13 13:12 - 00000000 ____D () C:\Users\Владимир\AppData\Local\cache 2015-04-13 13:09 - 2015-04-13 13:42 - 00000000 ____D () C:\Users\Владимир\AppData\Local\Kometa 2015-04-13 13:07 - 2015-04-20 13:11 - 00000000 ____D () C:\Users\Владимир\AppData\Roaming\newSI_650 2015-04-13 13:07 - 2015-04-20 13:10 - 00000000 ____D () C:\Program Files (x86)\Baidu 2015-04-13 13:07 - 2015-04-13 13:08 - 00000000 ____D () C:\Users\Все пользователи\Baidu 2015-04-13 13:07 - 2015-04-13 13:08 - 00000000 ____D () C:\Users\Владимир\AppData\Roaming\Baidu 2015-04-13 13:07 - 2015-04-13 13:08 - 00000000 ____D () C:\ProgramData\Baidu 2015-04-15 17:03 - 2014-05-09 23:08 - 00000000 ____D () C:\Users\Владимир\Documents\Optimizer Pro 2014-11-29 23:51 - 2014-11-29 23:51 - 0004104 _____ () C:\ProgramData\ojobkspa.ako- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
- Обратите внимание, что компьютер будет перезагружен.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Хорошо, большое спасибо!
Логи в порядке. С расшифровкой не поможем. Как вариант, http://virusinfo.info/showthread.php?t=156188
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Доброе утро! Спасибо! Я на вашем сайте впервые и написал вопрос в первой же сверху ветке, а теперь, проглядывая форум и сайт, вижу, что ниже есть еще другие, типа:Сообщение от mike 1
Помощь в расшифровке файлов (beta), но они закрыты и недоступны, скажите, а если попробовать по этому пути, что-то может получиться? И еще вопрос, я после шифрования файлов установил в компьютер и AVZ4 и Kaspersky Internet Security и Malwarebytes Anti-Malware, соответственно прогнал их все и они нашли несколько сотен всего и вся, которые удалил в карантины, может вам эти карантины заархивировать и выслать?
Когда я пишу что с расшифровкой не поможем подразумевается, что даже за деньги не поможем с расшифровкой.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
mike 1, Понятно, обидно, досадно... И, пожалуйста подскажите, что делать с файлами удаленными в карантин от AVZ4, Kaspersky Internet Security и Malwarebytes Anti-Malware , они никак не могут пригодиться, их удалить?
Даже наличие самого шифратора особо не поможет в написании дешифратора. Помогут базы банных с сервера злоумышленника.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Скажите, а что это тогда?
Trojan.Encoder.741 он же Trojan-Ransom.Win32.Rakhni
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Ваши права в разделе
Ответить с цитированием
