Показано с 1 по 10 из 10.

Все важные файлы на всех дисках вашего компьютера были зашифрованы. (заявка № 183388)

  1. #1
    Junior Member Репутация
    Регистрация
    08.05.2015
    Сообщений
    9
    Вес репутации
    33

    Все важные файлы на всех дисках вашего компьютера были зашифрованы.

    Добрый вечер!
    Вообщем ситуация как и у других пострадавщих. Подцепил вирус, слишком поздно заметил его, данные на ПК зашифровались с расширением:xtbl. Проверил антивирусом(Dr.web Cureit) вроде вирусов не обнаружено. Провайдер на время заблокировал доступ к файлообменникам и почте, т.к. с моего ip спам рассылка была или есть еще(если не сложно подскажите как определить).Логи выложил ниже, вроде все правильно сделал. Если есть какие советы подскажите, что еще проверить можно или нужно. Данные я так понимаю пока не представляется возможным вернуть т.к. нет дешифратора(если он вообще будет).
    Заранее спасибо.
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Иван19-85, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  5. Это понравилось:


  6. #4
    Junior Member Репутация
    Регистрация
    08.05.2015
    Сообщений
    9
    Вес репутации
    33
    Файлы ниже прикрепил.Не подскажите насчет учетных записей, у меня одна учетка в диспетчере учетных данных virtualapp/didlogical со странным именем пользователя и паролем(изменена сегодня). Это так и должно быть, или ко мне так кто-то удаленно подключается. Операционка Windows 7.
    Спасибо.
    Вложения Вложения

  7. #5
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Не подскажите насчет учетных записей, у меня одна учетка в диспетчере учетных данных virtualapp/didlogical со странным именем пользователя и паролем(изменена сегодня). Это так и должно быть, или ко мне так кто-то удаленно подключается.
    Скорее всего заразились через инфицированный сайт. На сайте вешают эксплойт, а дальше если есть дыры в системе или стороннем софте, то происходит заражение без вашего участия.

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      SearchScopes: HKLM-x32 -> DefaultScope {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1750559
      SearchScopes: HKLM-x32 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT1750559
      BHO-x32: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
      Toolbar: HKU\S-1-5-21-1250230920-3245804977-1066571637-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
      Toolbar: HKU\S-1-5-21-1250230920-3245804977-1066571637-1001 -> No Name - {FED66DC5-1B74-4A04-8F5C-15C5ACE2B9A5} -  No File
      Toolbar: HKU\S-1-5-21-1250230920-3245804977-1066571637-1001 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
      CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - http://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - http://clients2.google.com/service/update2/crx
      CHR HKLM-x32\...\Chrome\Extension: [pchfckkccldkbclgdepkaonamkignanh] - http://clients2.google.com/service/update2/crx
      2015-05-08 11:22 - 2015-05-08 11:22 - 04320054 _____ () C:\Users\юлия\AppData\Roaming\4535022045350220.bmp
      2015-05-07 10:35 - 2015-05-08 15:01 - 00000000 __SHD () C:\Users\Все пользователи\Windows
      2015-05-07 10:35 - 2015-05-08 15:01 - 00000000 __SHD () C:\ProgramData\Windows
      2015-05-09 01:24 - 2014-03-23 19:04 - 00000000 ____D () C:\Users\юлия\AppData\Local\238010
      2015-05-08 11:22 - 2015-05-08 11:22 - 4320054 _____ () C:\Users\юлия\AppData\Roaming\4535022045350220.bmp
      2015-01-11 11:38 - 2015-01-19 15:16 - 0442896 _____ () C:\Users\юлия\AppData\Roaming\data13.dat
      2013-04-14 11:24 - 2015-01-07 17:18 - 0001380 _____ () C:\Users\юлия\AppData\Roaming\del.bat
      C:\Users\юлия\AppData\Local\Temp\AcDeltree.exe
      C:\Users\юлия\AppData\Local\Temp\BouncyCastle.Crypto.dll
      C:\Users\юлия\AppData\Local\Temp\hasp_windows.dll
      C:\Users\юлия\AppData\Local\Temp\hdinst_x64.exe
      C:\Users\юлия\AppData\Local\Temp\launch.exe
      C:\Users\юлия\AppData\Local\Temp\MailRuUpdater.exe
      C:\Users\юлия\AppData\Local\Temp\runprog.exe
      C:\Users\юлия\AppData\Local\Temp\sender.exe
      C:\Users\юлия\AppData\Local\Temp\SkinSoft.VisualStyler.dll
      C:\Users\юлия\AppData\Local\Temp\SkypeSetup.exe
      C:\Users\юлия\AppData\Local\Temp\ubi565C.tmp.exe
      C:\Users\юлия\AppData\Local\Temp\ubi8F37.tmp.exe
      C:\Users\юлия\AppData\Local\Temp\ubiC6EA.tmp.exe
      C:\Users\юлия\AppData\Local\Temp\Uninst.exe
      C:\Users\юлия\AppData\Local\Temp\Uninstall.exe
      C:\Users\юлия\AppData\Local\Temp\utt9D86.tmp.exe
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  8. Это понравилось:


  9. #6
    Junior Member Репутация
    Регистрация
    08.05.2015
    Сообщений
    9
    Вес репутации
    33
    Отчет во вложениях.
    У меня два вопроса.
    1).В инете нашел несколько сайтов где выложены дешифраторы, в отзывах кому-то помогает, кому-то нет.Есть ли смысл попробовать
    расшифровать мои файлы данными дешифраторами или они подходят только под определенные вирусы?Потому как посидев на форумах пришел к выводу, что вирус который попался мне новый и возможно кроме как без помощи зловредов я не смогу расшифровать мои файлы.
    2).Если не сложно подскажите какой-нибудь софт для аудита системы(контроль сеансов пользователей и все в таком роде).
    Вложения Вложения

  10. #7
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    В инете нашел несколько сайтов где выложены дешифраторы, в отзывах кому-то помогает, кому-то нет.Есть ли смысл попробовать
    Дешифратор у всех один, а ключи расшифровки у всех разные. Использование неподходящих дешифраторов может окончательно запороть файлы.

    Потому как посидев на форумах пришел к выводу, что вирус который попался мне новый и возможно кроме как без помощи зловредов я не смогу расшифровать мои файлы.
    Вирус этот начал заражать компьютеры где-то от декабря 2014 года.

    • Загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
    • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
    • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
    • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
    • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  11. Это понравилось:


  12. #8
    Junior Member Репутация
    Регистрация
    08.05.2015
    Сообщений
    9
    Вес репутации
    33
    Результат скинул.
    Вложения Вложения

  13. #9
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Обновите:

    Service Pack не установлен Внимание! Скачать обновления
    Internet Explorer 9.0.8112.16421 Внимание! Скачать обновления

    Adobe Flash Player 11 Plugin v.11.6.602.180 Внимание! Скачать обновления
    Adobe Reader 9.1 - Russian v.9.1.0 Внимание! Скачать обновления
    Adobe Flash Player 10 ActiveX v.10.1.53.64 Внимание! Скачать обновления

    Windows Defender (включен и устарел) - этот антивирус не защищает от эксплойтов. Рекомендую установить антивирус класса Internet Security.

    Советы и рекомендации после лечения компьютера
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  14. Это понравилось:


  15. #10
    Junior Member Репутация
    Регистрация
    08.05.2015
    Сообщений
    9
    Вес репутации
    33
    Спасибо за помощь.

Похожие темы

  1. Ответов: 7
    Последнее сообщение: 11.03.2015, 16:38
  2. Ответов: 2
    Последнее сообщение: 10.03.2015, 12:52
  3. Ответов: 9
    Последнее сообщение: 28.02.2015, 18:02
  4. Ответов: 2
    Последнее сообщение: 27.02.2015, 13:19

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00232 seconds with 20 queries