Перейти к содержанию

Вирус email-200usd@india.com


Puzanchik

Рекомендуемые сообщения

Здравствуйте. 

 

У моей коллеги такая же беда как описано у вас на форуме в этой тема ссылка

все тоже самое, и учитывая что там написано вы не сможете помочь. Я тут почитал надо файлы просто сохранить через некоторое время все можно будет восстановит( даже если нет не беда)

суть моего обращения: Kaspersky удалил вирус шифровальщик Email-200usd@india.com( я так думаю т.к. файлы больше не шифруются), вопрос в том что теперь при запуске фалов Word запускается  еще один файл с названием README. будь то excel или word. как это убрать не подскажете? или я ошибаюсь и вирус все еще присутствует? просто провел 2 раза полную  проверку ничего не нашла. сканировал через утилиту касперского KVRT тоже ничего не нашел. заранее благодарен

 

З.Ы. каперский лицензионный.

Ссылка на комментарий
Поделиться на другие сайты

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».


 

 


вопрос в том что теперь при запуске фалов Word запускается  еще один файл с названием README. будь то excel или word. как это убрать не подскажете?
если лечение не требуется, тема будет перенесена в раздел Компьютерная помощь
  • Согласен 1
Ссылка на комментарий
Поделиться на другие сайты

 

внимательно прочитайте и аккуратно выполните указания в теме «Порядок оформления запроса о помощи».

 

 

вопрос в том что теперь при запуске фалов Word запускается  еще один файл с названием README. будь то excel или word. как это убрать не подскажете?

если лечение не требуется, тема будет перенесена в раздел Компьютерная помощь

 

мне перенести или вы сами?

Ссылка на комментарий
Поделиться на другие сайты

kmscom,

а скрипт для удаления этого непонятно чего вы ему здесь писать будете?

 

Puzanchik,

какая у вас версия Windows и какая версия Office?

старая добрая XP SP3 office 2010

Ссылка на комментарий
Поделиться на другие сайты

@andrew75, я пока ничего не переносил. я только уточнил, что или оформляем тему в соотвитствии с правилом раздела, предоставив лог. и ждем ответов консультантов. или тема, не для раздела Уничтожение вирусов. тут все просто как дважды два - или, или.

раз лечение не требуется, то теперь нужны скриншоты и подробное описание проделываемых пользователем действия при открытии файлов офиса, и получаемого результата.

Ссылка на комментарий
Поделиться на другие сайты

 

 


 еще один файл с названием README
подробнее, в какой программе открывается, вы запускаете Word, открывается окно с новым файлом и окно Word с файлом Readme с текстом?
Ссылка на комментарий
Поделиться на другие сайты

Puzanchik,

если просто запустить word, этот README в нем открывается?

пустой word открываешь нет, а если с содержанием тогда да. Например если я открываю файл excel под названием "СЧЕТ" то в месте с ней отдельный новый (пустой) файл excel под названием "readme".

он пустой и никакой надписи нету. но такое же происходит когда открываешь файл Word.  

 

еще одно

 

вчера после удаление вируса касперским при загрузке системы выходила txt файл readme с содержанием мол заплати или кранты файлам ( своим языком)

я удалил его из автозапуска он исчез, но в некоторых каталогах остались эти файлы readme.txt , я так понял их удалять надо в ручную? 

Изменено пользователем Puzanchik
Ссылка на комментарий
Поделиться на другие сайты

Все сообщения README.txt для связи с вымогателями удалите с компьютера, почта для связи все равно есть в имени зашифрованных файлов. Сообщите результат.

Ссылка на комментарий
Поделиться на другие сайты

Puzanchik,

откройте "Мой компьютер" - меню "Сервис" - "Свойства папки" - "Типы файлов". 

Выберите и выделите в верхнем окне расширение "DOCX"

Нажмите кнопку "Дополнительно".

В окне "Действия" выделите "открыть".

Нажмите "Изменить".

Скопируйте сюда текст из окна "Приложение определяющее действие".

Ссылка на комментарий
Поделиться на другие сайты

Puzanchik,

откройте "Мой компьютер" - меню "Сервис" - "Свойства папки" - "Типы файлов". 

Выберите и выделите в верхнем окне расширение "DOCX"

Нажмите кнопку "Дополнительно".

В окне "Действия" выделите "открыть".

Нажмите "Изменить".

Скопируйте сюда текст из окна "Приложение определяющее действие".

 

"C:\Program Files\Microsoft Office\Office14\WINWORD.EXE" /n "%1"

Ссылка на комментарий
Поделиться на другие сайты

А при запуске файлов *.docx файл readme открывается?

 

прозвучит тупо но как есть, в некоторые фалы открывается нормально некоторые с доп.файлам readmore.

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • jiil
      От jiil
      Обнаружил на пк вирус или майнер, подозрения начались после общего замедления работы системы, забитый под 100% ЦП, после попыток использовать антивирус, он не запускался, при попытке скачать новый антивирус браузер вылетает, после попыток зайти в проводник в скрытые папки (Program Data) проводник тоже вылетает, смог воспользоваться AVbr с изменение имени исполняемого файла получил следующий лог
       

    • sater123
      От sater123
      Добрый день. Зашифровались файлы размером более 8 мегабайт (их почта datastore@cyberfear.com). Помогите пожалуйста.
      Зашифрованные файлы не могу прикрепить, так как их размер более 5Мб.
      FRST.txt Addition.txt
    • Salieri
      От Salieri
      Наткнулся на вирус, с файлов игры ( пиратки ) , нужнаCollectionLog-2024.12.16-15.54.zipFRST.txtAddition.txt помощь, система тормозит, производительность упала. Логи ниже
    • Vyacheslav_G
      От Vyacheslav_G
      CollectionLog-2024.12.25-10.09.zip Точно сказать когда вирус появился не могу,называется chromium:page.malware.url. Проводил сканирование через Dr web,вроде бы вылечил,но при повторном сканировании dr web опять нашел его,и так еще несколько раз. По итогу мне надоело и я переустановил винду,  решил повторно проверить через dr web,он опять нашел его,я опять переустановил винду.Первые несколько программ которые я установил были google,dr web,telegram и steam. Опять делаю проверку на вирусы, и он опять находит его. Как его удалить?
    • nghtmrmdtrd
      От nghtmrmdtrd
      Сегодня утром обнаружил, что цп ноутбука уходит под 100%, как обычно решил проверить его через Dr.Web, сайт мнгновенно закрвается, старые .exe др веб в загрузках тоже были удалены, попробовал откат на 2 дня, не проконтролировал нехватку памяти после чего откат не удался, а когда зашел снова в точку возврата, было написано что контрольных точек на этом компьютере больше нет. При запуске в безопасном режиме появился пользователь john. Откатывать винду лень, есть решение без отката?
       
      Сообщение от модератора Mark D. Pearlstone Темы перемещена из раздела "Компьютерная помощь"
×
×
  • Создать...