|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 1 | |
Зашифрованы файлы11.08.2012, 14:53. Показов 4994. Ответов 19
Метки нет (Все метки)
Добрый день.Проблема в следующем.Поймал вирус,не понятным для себя образом,на посторонние сайты не заходил,юзал только проверенные и постоянно посещаемые ранее.Вирус заблокировал все текстовые файлы,к расширению добавилось .arest.Появился документ под названием WARNING содержащий следующее сообщение:
Ваш идентификационный номер: 469 Ваш IP адрес: 95.153.177.97 Протокол 1637/04 системы контроля НРНП МВД РФ Автоматизированная система по надзору за распространением нелегального программного обеспечения Министерства Внутренних Дел Российской Федерации Ваш компьютер заблокирован! На вашем компьютере было зафиксировано наличие нелегального программного обеспечения, а так же нарушение авторских прав по ряду материалов: Загрузка и сохранение аудио материалов, а так же нелегального програмного обеспечения нарушающих авторские права их владельцев. На Вас наложены штрафные санкции по статье 146 УК РФ «Нарушение авторских и смежных прав». Вынесено постановление об уплате штрафа в размере 2000р. 00к. (две тысячи рублей ноль копеек), который должен быть погашен в 3х дневный срок. По окончании проверки ваших данных вы получите письмо с уведомлением о приостановке раследования по вашему делу. В письме будет указан код разблокировки. Для оплаты штрафа следуйте инструкциям ниже: Пункт 1: Свяжитесь с отделом погашения задолжнностей по email адресу MVDRFSYSTEM@SMTP.RU. Для регистрации и разблокировки вашей системы в письме необходимо указать: Идентификационый номер и IP адрес. Пункт 2: На Ваш email поступит платежное поручение или квитанция для оплаты штрафа в размере 2000 руб. 00 коп. Пункт 3: Для скорейшего снятия ограничений с вашего компьютера вышлите копию оплаченной квитанции на вышеуказанный email адрес. В ответном письме вы получите код разблокировки, который необходимо вести в поле ниже и нажать кнопку «Разблокировать» ПРЕДУПРЕЖДЕНИЕ! Попытка самостоятельного снятия ограничений системы и(или) файлов неизбежно приведет к полной потере данных и привлечению Вас к уголовной ответственности за нарушения преду Проверял комп авастом,авз,аваст нашел пару троянов,отправил их в карантин,но проблема осталась. Так же комп перестал выключаться и перезагружаться через меню пуск,перестал открываться диспетчер задач,откат и восстановление системы в безопасном режиме так же перестали работать. Можно что-либо сделать с этим всем?Или тут только переустановка винды поможет? Читал о наплыве трояна,который как раз шифрует файлы,как в моем случае,пока расшифровщика вроде нет,надеюсь скоро появится и можно будет разблокировать важные текстовые документы,но это пол беды,и меня это не очень волнует.Можно справиться с остальными проблемами,перечисленными мною выше?
1
Помощь в написании контрольных, курсовых и дипломных работ здесь. |
|
(|
|
| 11.08.2012, 14:53 | |
|
Зашифрованы файлы 1С Зашифрованы файлы Зашифрованы файлы |
|
|
|
Почетный модератор
  |
|
| 11.08.2012, 14:55 | 2 |
|
1
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 11.08.2012, 19:40 [ТС] | 4 |
|
А как можно исправить это: комп перестал выключаться и перезагружаться через меню пуск,перестал открываться диспетчер задач,откат и восстановление системы в безопасном режиме так же перестали работать?
0
|
|
|
Консультант
 368 / 138 / 3
Регистрация: 09.11.2011
Сообщений: 409
|
|
| 11.08.2012, 20:04 | 5 |
|
1
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 11.08.2012, 23:22 [ТС] | 6 |
|
Во время сканирования Dr.Web в безопасном режиме было найдено 6 троянов,после их удаления комп стал снова перезагружаться и выключаться через меню Пуск,диспетчер задач нормально открывается,но система стала запускаться почему-то немного дольше,чем до того,как в нее проникли вирусы,насчет отката и восстановления системы сказать не могу изменилось ли что,т.к. не проверял.Вот логи.
0
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 11.08.2012, 23:54 [ТС] | 8 |
|
Он в архиве log
0
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 12.08.2012, 00:09 [ТС] | 10 |
|
Пардон
0
|
|
|
Заблокирован
|
|
| 12.08.2012, 00:36 | 11 |
|
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
_______________________________________________________ 1. обновите: adobe reader , Sun Java, Adobe Flash Player, QuickTime, браузеры (по мере выхода обновлений) и их надстройки. 2. В логе сканирования Hijackthis отметьте: 3. Перед выполнением скрипта выгрузите антивирусное и защитное ПО. AVZ, меню Файл - Выполнить скрипт - Скопировать ниже написанный скрипт (без номеров строк) - Нажать кнопку Запустить. Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFileF('C:\Documents and Settings\Maxim\Application Data\Tuoxas', '*', false, '', 0, 0);
QuarantineFileF('C:\Documents and Settings\Maxim\Application Data\Ebuvy', '*', false, '', 0, 0);
QuarantineFile('C:\Documents and Settings\Maxim\Application Data\oemfpc.dat','');
QuarantineFile('C:\Documents and Settings\Maxim\Application Data\WARNING.txt','');
DeleteFile('C:\Documents and Settings\Maxim\Application Data\oemfpc.dat');
DeleteFile('C:\Documents and Settings\Maxim\Application Data\WARNING.txt');
DeleteFile('C:\WINDOWS\WARNING.txt');
DeleteFile('C:\WINDOWS\system32\WARNING.txt');
DeleteFileMask('C:\Documents and Settings\Maxim\Application Data\Tuoxas', '*', true);
DeleteFileMask('C:\Documents and Settings\Maxim\Application Data\Ebuvyм', '*', true);
DeleteDirectory('C:\Documents and Settings\Maxim\Application Data\Tuoxas');
DeleteDirectory('C:\Documents and Settings\Maxim\Application Data\Ebuvy');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Код
begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end. 4. сделайте повторные логи AVZ и RSIT 5. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите, обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Show Results ("Показать результаты") - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту. Из того что будет отмечено, удалять ничего не нужно. Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.
1
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 12.08.2012, 07:09 [ТС] | 12 |
|
Свежие логи.
0
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 12.08.2012, 12:30 [ТС] | 14 |
|
S.R после проделанных инструкций от Katharsis комп стал загружаться быстрее,диспетчер задач работает,комп выключается через меню Пуск.Файл igfxtray.dat удалил, изменений не произошло,файлы так же остались зашифрованы.Стоит ли ждать универсальный дешифратор?Или для каждого пользователя все таки нужен уникальный?
0
|
|
|
Заблокирован
|
|
| 12.08.2012, 12:45 | 15 |
|
Скачайте TDSSKiller, распакуйте в корень системного диска. Нажмите Пуск - выполнить. В поле открыть впишите команду: C:\tdsskiller.exe -qmbr -qboot Папку с карантином C:\TDSSKiller_Quarantine запакуйте с паролем virus и отправьте на адрес quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему и ника на форуме. Лог после сканирования (файл TDSSKiller.2.7.15.0_дата_время_log.txt) выложите сюда.
1
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 12.08.2012, 12:56 [ТС] | 16 |
|
Лог TDSSKiller.
0
|
|
|
Заблокирован
|
|
| 12.08.2012, 13:18 | 17 |
|
смените все пароли
по поводу расшифровки - остается ждать, когда появится такая возможность отправьте несколько шифрованных файлов сюда http://support.kaspersky.ru/viruses/utility http://www.freedrweb.com/aid_admin/ подождите ответа. систему не переустанавливайте - это может лишить вас шанса на расшифровку Рекомендации после удаления вредоносного ПО
1
|
|
|
2 / 2 / 0
Регистрация: 11.08.2012
Сообщений: 18
|
|
| 12.08.2012, 13:30 [ТС] | 18 |
|
Спасибо за помощь,добрые люди.
0
|
|
|
7619 / 5087 / 846
Регистрация: 06.09.2009
Сообщений: 20,178
|
|
| 19.08.2012, 14:04 | 19 |
|
1. Найдите в папке Documents and Settings\проблемная_учетка\Application Data файл UpdateLogs.txt.arest
2. Вместе с несколькими заблокированными файлами разного типа (не очень большого размера) запакуйте в архив, выложите на файлообменник и пришлите ссылку мне в личные сообщения
1
|
|
|
7619 / 5087 / 846
Регистрация: 06.09.2009
Сообщений: 20,178
|
|
| 24.09.2012, 01:14 | 20 |
|
Пробуйте мою утилиту
1
|
|
| 24.09.2012, 01:14 | |||
|
Помощь в написании контрольных, курсовых и дипломных работ здесь. Файлы зашифрованы Зашифрованы файлы Зашифрованы файлы (компьютер №2) Зашифрованы файлы. xtbl Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
Наверх