17 ответов в этой теме

[GIBRID]

Аналогичная проблема, что и в теме ниже. [Ответить постом НЕ СМОГ. Выдало ошибку]

В общем, скачал модификацию модели игры на gtavicecity.ru - внутри автоустановщика оказался вирус. Бесплатный dr.web нашел файл A91.tmp "Trojan.Encoder858". Собственно, готов приобрести лицензию какую скажете, дабы поспособствовать скорейшему решению проблемы. Отправил код на мыло (чтоб проверить) - запросили 5 тысяч. А это хорошее место на августовском концерте Linkin Park'a. Перекопал форум от и до. Не нашел проблем. Да и 6 часов уже идет проверка на вирусы бесплатным др.вебом, комп тупит жестко. Что, как, куда - не пойму. С вирусами не часто встречаюсь. Буду очень признателен за помощь. Жду ответа.

Spoiler

Logfile of Trend Micro HijackThis v2.0.5
Scan saved at 23:18:24, on 28.02.2015
Platform: Windows 7 SP1 (WinNT 6.00.3505)
MSIE: Internet Explorer v11.0 (11.00.9600.17631)

Boot mode: Normal

Running processes:
C:\Program Files\AVG\AVG PC TuneUp\TuneUpUtilitiesApp32.exe
C:\Windows\system32\Dwm.exe
C:\Windows\system32\taskhost.exe
C:\Windows\Explorer.EXE
C:\Program Files\Common Files\Java\Java Update\jusched.exe
C:\Program Files\AskPartnerNetwork\Toolbar\Updater\TBNotifier.exe
C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
C:\Program Files\iTunes\iTunesHelper.exe
D:\Steam\Steam.exe
C:\Users\Даня\AppData\Roaming\uTorrent\uTorrent.exe
C:\Program Files\i-Funbox DevTeam\iFunBox.exe
C:\Windows\system32\wbem\unsecapp.exe
C:\Program Files\NVIDIA Corporation\Display\nvtray.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\38.0.2125.10034\crash_service.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
D:\Steam\bin\steamwebhelper.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Program Files\AVG\AVG2015\avgui.exe
C:\Windows\system32\ctfmon.exe
C:\Windows\explorer.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Windows\system32\wuauclt.exe
C:\Windows\system32\prevhost.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\AppData\Local\Yandex\YandexBrowser\Application\browser.exe
C:\Users\Даня\Downloads\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.yandex.ru/?win=163&clid=2154477
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/p/?LinkId=255141
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Внимание! Услуга по расшифровке файлов предоставляется только лицензионным пользователям продуктов Dr.Web подробнее.

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1 несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[SergM]

GIBRID, Как \ понял у Вас две проблемы:

1. "Комп тупит жестко"

2. Зашифрованы файлы.

По первой проблеме предоставить комплект логов, по второй обратиться в ТП при наличии коммерческой лицензии.

[GIBRID]

Несколько зашифрованных файлов.
https://yadi.sk/d/AsI45nSKewpsD

П.с: С компа не могу посты выкладывать почему-то, пишу с телефона. Поэтому ток через яндекс

[SergM]

Ваши файлы тут не нужны. На форуме помощь по расшифровке не оказывается.

[GIBRID]

 

GIBRID, Как \ понял у Вас две проблемы:
1. "Комп тупит жестко"
2. Зашифрованы файлы.
По первой проблеме предоставить комплект логов, по второй обратиться в ТП при наличии коммерческой лицензии.

 

Логи предоставлены в спойлере.

Говорю же, я готов приобрести лицензию, но не знаю какую надо. Только скажите какую.

[GIBRID]

Брр. Ступил. Чет у меня вообще работа ПК нестабильна в край.

Логи на яндексе, на форум не грузит:
https://yadi.sk/i/xORfziU-ewqXr

[maxic]

 

Говорю же, я готов приобрести лицензию, но не знаю какую надо. Только скажите какую.

Любую коммерческую.

[GIBRID]

 

 

Говорю же, я готов приобрести лицензию, но не знаю какую надо. Только скажите какую.

Любую коммерческую.

 

 

Dr.Web Security Space на 3 мясяца подойдет?

[mrbelyash]

это которая демо?

39

 

Сообщение было изменено mrbelyash: 01 Март 2015 - 13:29

[GIBRID]

 

это которая демо?

39

 

http://estore.drweb.ru/home/#ss_lic_12m

[mrbelyash]

да

Сообщение было изменено mrbelyash: 01 Март 2015 - 15:30

[GIBRID]

 

да

 

Так. Выставил счет на киви. Оплатить оплатил, деньги снялись. Пришло СМС, что на почту отправлен ключ. Ключа нет и нет..

Сообщение было изменено GIBRID: 01 Март 2015 - 20:59

[GIBRID]

Терпения не хватило. Пришел ключ. Скачал.

 

Что делать дальше?

[mrbelyash]

сообщение 2, п.3

[GIBRID]

Так. Ваш агент поддержки все красноречиво расписал. Расшифратора нет и что якобы, ведется работа по разшифровке вируса. И смысл я покупал его. 

 

Такие вопросы:

1) Как поменять язык на русский?

2) Как временно отключить защиту антивируса?

[GIBRID]

3) Есть смысл сохранить взломанные файлы куда-нибудь, в надежде, что вы "когда-нибудь" сделаете расшифратор?

[VVS]

Такие вопросы:

1) Как поменять язык на русский?

2) Как временно отключить защиту антивируса?

Задать вопрос в соответствующем разделе форума, а не офтопить здесь.

Модератор.