Форум программистов, компьютерный форум, киберфорум
Лечение компьютерных вирусов
Войти
Регистрация
Восстановить пароль
Карта форума Темы раздела Блоги Сообщество Поиск Заказать работу  
 
Рейтинг 4.92/12: Рейтинг темы: голосов - 12, средняя оценка - 4.92
0 / 0 / 0
Регистрация: 22.03.2015
Сообщений: 12
1

Вирус шифровальщик

22.03.2015, 18:03. Показов 2406. Ответов 5
Метки нет (Все метки)

Author24 — интернет-сервис помощи студентам
Здравствуйте! Столкнулся с проблемой вируса-шифровальщика. Многие файлы зашифрованы с разрешением .xtbl. Другие симптомы -- открывалась ссылка на рекламный сайт с браузера при запуске компьютера. Периодически (допустим, при просмотре фильма) были слышны характерные звуки, как будто выполняется какие-то действия, хотя мышь и клавиатура бездействовали. Вместо иконки addblock'a и интернет-защиты аваста в браузере сообщение "невозможно отобразить страницу". Логи прилагаются.
Миниатюры
Вирус шифровальщик   Вирус шифровальщик  
Вложения
Тип файла: zip CollectionLog-2015.03.22-18.02.zip (75.5 Кб, 6 просмотров)
0
Programming
Эксперт
94731 / 64177 / 26122
Регистрация: 12.04.2006
Сообщений: 116,782
22.03.2015, 18:03
Ответы с готовыми решениями:

Вирус шифровальщик
Добрый день. Поймал вирус шифровальщик на ноутбук. Вирус удален, прошу помощи с расшифровкой...

Вирус шифровальщик
Вчера в 23.51 запустился вирус шифровальщик на сервере. После обнаружения сразу отключили всё,...

Вирус шифровальщик
доброй ночи!! вирусня, файлы стали называться непонятно как, например:...

Вирус-шифровальщик
Доброго дня. Заразил компьютер вирусом-шифровальщиком. Теперь большинство файлов имеют новое...

5
Вирусоборец
13105 / 7255 / 1536
Регистрация: 06.09.2009
Сообщений: 26,491
22.03.2015, 20:20 2
Выполните скрипт в AVZ
Код
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\Adam\appdata\roaming\x11\a\engine.exe','');
 DeleteFile('C:\Users\Adam\appdata\roaming\x11\a\engine.exe','32');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

Выполните скрипт в AVZ
Код
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
Отправьте c:\quarantine.zip при помощи этой формы


Сделайте новые логи по правилам
0
0 / 0 / 0
Регистрация: 22.03.2015
Сообщений: 12
22.03.2015, 23:28  [ТС] 3
Сделано.

 Комментарий модератора 
Пришлите карантин так, как Вас просили
0
Вирусоборец
13105 / 7255 / 1536
Регистрация: 06.09.2009
Сообщений: 26,491
23.03.2015, 00:28 4
Ждем новые логи
0
0 / 0 / 0
Регистрация: 22.03.2015
Сообщений: 12
23.03.2015, 00:44  [ТС] 5
Карантин отправил. Новые логи.
Вложения
Тип файла: zip CollectionLog-2015.03.23-00.42.zip (76.4 Кб, 2 просмотров)
0
Вирусоборец
13105 / 7255 / 1536
Регистрация: 06.09.2009
Сообщений: 26,491
23.03.2015, 18:16 6
Удалите вручную
C:\Users\Adam\AppData\Roaming\x11
C:\Users\Adam\AppData\Roaming\ssleas.exe
C:\Users\Adam\AppData\Roaming\data13.dat
С расшифровкой не поможем
0
23.03.2015, 18:16
IT_Exp
Эксперт
87844 / 49110 / 22898
Регистрация: 17.06.2006
Сообщений: 92,604
23.03.2015, 18:16
Помогаю со студенческими работами здесь

Вирус шифровальщик
Всем привет. На днях подхватил вирус шифровальщик. Зашифровал все мои фото, видео и т.п. под...

Вирус шифровальщик
Заразился с вирусом help50@yandex.ru. он шифровал все мои файлы, мои данные. они очень нужны,...

Вирус-шифровальщик
Доброго времени суток. После включения серверного компютера на windows srever 2003 запустилься...

Вирус шифровальщик
Добрый день. На работе сотрудник(уже наверно уволенный) открыл файл, присланный на почту. После...


Искать еще темы с ответами

Или воспользуйтесь поиском по форуму:
6
Ответ Создать тему
КиберФорум - форум программистов, компьютерный форум, программирование
Powered by vBulletin
Copyright ©2000 - 2024, CyberForum.ru