Перейти к содержанию
Правила раздела

Вирус на почту

Drew56

От Drew56
в Помощь в удалении вирусов

 Share

Рекомендуемые сообщения

Drew56 Новичок

Drew56

Опубликовано
Опубликовано (изменено)

Здравствуйте, по своей глупости открыл файл пришедший с почты. Теперь на рабочем столе заставка с требованием отправить на почту moshixa@aol.com 1 зашифрованный файл. Имя у всех файлов теперь стало вот таким-

email-moshiax@aol.com.ver-CL 1.0.0.0.id-VBIOUBGNUAGLRYCIPUAFMRXDIOUAFLRWCIOT-04.10.2015 7@00@272353014.randomname-AGLRXDIOUZEKQVBGMRWCINTZEKPUAG.LRX.cbf

 

КТО не знает Informer - это образец файла пришедшего вируса..Будьте осторожны!

 

Сообщение от модератора Капрал
Удалил вложение, так как палится даже 6.0.4.1611 с вердиктом
http://securelist.social-kaspersky.com/ru/descriptions/Trojan.Win32.Yakes.mqyv
Изменено пользователем Kapral
Ссылка на комментарий
Поделиться на другие сайты
Drew56 Новичок

Drew56

Опубликовано
  • Автор
Опубликовано (изменено)

Здравствуйте, получил и открыл по ошибке файл из почты. Замаскировали под деловое письмо. В последствии при перезагрузке на рабочем столе появилась заставка что все файлы зашифрованы и необходимо один из зашифрованных файлов отправить на почту moshiax@aol.com, иначе все файлы через неделю зашифруются навсегда(((. По инструкции порядка оформления запросов все сделал.

Имя файлов теперь выглядит вот так - email-moshiax@aol.com.ver-CL 1.0.0.0.id-VBIOUBGNUAGLRYCIPUAFMRXDIOUAFLRWCIOT-04.10.2015 7@00@272353014.randomname-EMRXDIOUZEKQWAGMRWCHNSYEJPUAGL.QWC.cbf

CollectionLog-2015.10.09-13.51.zip

Изменено пользователем Drew56
Ссылка на комментарий
Поделиться на другие сайты
Drew56 Новичок

Drew56

Опубликовано
  • Автор
Опубликовано (изменено)

При просмотре файла может возникнуть вопрос по поводу дат на компьютере..потому что дата была переведена.. вирус был закачен вчера, активирован сегодня при включении..по сути он с 10.10.15, но в имени файла прописана дата 04.10.2015.. ..если это как то повлияет на решение проблемы..


На всякий случай высылаю файлы FRST, Additional


??? 


Ребят?! Мне кто нибудь поможет? я тут в панике уже..((( на компе все!! вся жизнь..

FRST.txt

Addition.txt

Изменено пользователем Drew56
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Не надо присылать отчеты, которые никто не просил пока делать! 

 

 



Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.

Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.

Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.

Прикрепите отчет к своему следующему сообщению.


 

Подробнее читайте в этом руководстве.

 

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора),  нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.

Прикрепите отчет к своему следующему сообщению


Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.
Ссылка на комментарий
Поделиться на другие сайты
Drew56 Новичок

Drew56

Опубликовано
  • Автор
Опубликовано

Все сделал как сказали...но программа создала три файла quarantine, adwcleaner(s3), adwcleaner(c1)

скидываю который запросили


кстати написал злоумышленникам, запросили на расшифровку 15000 руб., после небольшого торга скинули до 10000 руб.


огромные деньги..(((

AdwCleanerC1.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано

В вашем случае никаких шансов.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 

 

  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [pr] => C:\Program Files\explore.exe
Toolbar: HKU\S-1-5-21-746137067-1614895754-1801674531-1004 -> No Name - {8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} -  No File
CHR Extension: (Платежная система Интернет-магазина Chrome) - C:\Documents and Settings\PC 2014\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2015-04-22]
S2 MgAssistService; C:\Program Files\Mobogenie\MgAssist.exe [X]
2015-10-04 07:35 - 2015-10-04 07:35 - 00927422 _____ C:\Program Files\desk.bmp
2015-10-04 07:00 - 2015-10-04 07:35 - 00000080 _____ C:\Program Files\KUSZEKUWPO.MNA
2015-10-04 04:46 - 2015-10-04 04:46 - 00000000 ____D C:\Program Files\ESET
2015-10-04 04:41 - 2015-10-04 04:41 - 00000064 _____ C:\Program Files\KBSBYZRYZB.RCN
2015-10-03 23:43 - 2015-10-03 23:43 - 00000065 _____ C:\Program Files\BYDGNETQPI.CFQ
2015-10-03 23:40 - 2015-10-03 23:40 - 00000000 ____D C:\Program Files\Compressed data archive
2015-10-03 23:43 - 2015-10-03 23:43 - 0000065 _____ () C:\Program Files\BYDGNETQPI.CFQ
2015-10-04 07:35 - 2015-10-04 07:35 - 0927422 _____ () C:\Program Files\desk.bmp
2015-10-04 07:35 - 2015-10-04 07:35 - 0149120 _____ () C:\Program Files\desk.jpg
2015-10-04 04:41 - 2015-10-04 04:41 - 0000064 _____ () C:\Program Files\KBSBYZRYZB.RCN
2015-10-04 07:00 - 2015-10-04 07:35 - 0000080 _____ () C:\Program Files\KUSZEKUWPO.MNA
Folder: C:\FRST\Quarantine
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
 
 
Ссылка на комментарий
Поделиться на другие сайты
Drew56 Новичок

Drew56

Опубликовано
  • Автор
Опубликовано

Все сделал...

Скажите а как вы думаете, стоит тогда платить злоумышленникам? (нужен совет, на компе вся моя жизнь:((()

И подскажите какой антивирус лучше купить? ведь даже у касперского есть и internet securiti и просто антивирус..в чем различие?

Fixlog.txt

Ссылка на комментарий
Поделиться на другие сайты
mike 1 Мудрец

mike 1

Опубликовано
Опубликовано
Проверьте эти файлы на virustotal 
C:\FRST\Quarantine\C\Program Files\Compressed data archive\one simply informer\explore.exe
кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.
 
 

Скажите а как вы думаете, стоит тогда платить злоумышленникам?

 

Платить или нет - решать Вам. Обычно после оплаты высылают все необходимое для расшифровки.

 

И подскажите какой антивирус лучше купить?

http://www.kaspersky.ru/kav-vs-kis

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Share
Перейти к списку тем

  • Похожий контент

    • Gagik
      Поймал вирус
      От Gagik
      Поймал вирус не знаю из за чего и ни чем не определяется почти,вроде как dwm процесс называется,при открытии диспетчера задач,не отображается и нагрузка сразу спадает,в простое нагревает процессор до 90 градусов
    • ДанилКО
      [РЕШЕНО] Антивирус не может удалить этот вирус HEUR:Trojan.Multi.GenBadur.genw.
      От ДанилКО
      report2.logreport1.logCollectionLog-2024.11.07-18.58.zip
    • dogmos
      [РЕШЕНО] HEUR:Trojan.Script.Generic
      От dogmos
      Прошу помощи в удалении трояна.
       


      CollectionLog-2024.11.04-13.32.zip
    • Tinore
      HEUR:Trojan.Multi.GenBadur.gena
      От Tinore
      Добрый день! Прошу помощи в удалении HEUR:Trojan.Multi.GenBadur.gena. 
      Антивирус обнаружил вредоносное ПО после перезагрузки. Отправил на лечение, после лечения с перезагрузкой ситуация повторилась и вирус попросту остается.
      В связи с этим, обращаюсь за помощью к Вам. 
      Логи загружаю в соответствии с правилами и ожидаю Вашего ответа
      Спасибо. 
      CollectionLog-2024.11.04-10.27.zip
    • lomosow
      NET:MALWARE.URL Вирус
      От lomosow
      Поймал вирусняк, открывает edge при заходе в систему, Dr.web его обнаруживает, но удалить его не может, пишет "ошибка лечения". называется NET:MALWARE.URL. UPD. веб перестал его обнаруживать, но проблема никуда не делась 
×
×
  • Создать...