Зашифрованы файлы korsars@asia.com_fm136 [drweb.com #3746959]
#1
Отправлено 12 Декабрь 2012 - 11:19
В прикрепленных файлах отчеты и в архиве зашифрованные файлы (2 зашифрованных и один файл не испорченный) Зашифрованные файлы.rar 261,25К 0 Скачано раз RKUReport.txt 71,9К 0 Скачано раз cureit.log 1,45Мб 1 Скачано раз drw-results.txt 117,56К 0 Скачано раз hijackthis.log 10,45К 2 Скачано раз
При создании лог файлов от утилиты Dr.Web сначала долго не запускался CureIt через cureit-scan.bat, несколько раз его пришлось запускать прежде чем загрузился CureIt/
#2
Отправлено 12 Декабрь 2012 - 11:19
Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.
2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,
- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;
3. Если у Вас зашифрованы файлы,
Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;
#3
Отправлено 12 Декабрь 2012 - 11:20
#4
Отправлено 12 Декабрь 2012 - 11:36
письмо на почте сохранилось?
Не знаю, пользователя нет. Могу глянуть, что именно из письма нужно?
#5
Отправлено 12 Декабрь 2012 - 11:38
#6
Отправлено 12 Декабрь 2012 - 11:41
исполняемый файл
И сейчас его выложат на форум! :-)
Личный сайт по Энкодерам - http://vmartyanov.ru/
#7
Отправлено 12 Декабрь 2012 - 11:44
исполняемый файл
И сейчас его выложат на форум! :-)
гг....даже спорить не буду
#8
Отправлено 12 Декабрь 2012 - 12:19
не постить вирусы на форум!
За вторую попытку будет бан.
#9
Отправлено 12 Декабрь 2012 - 12:29
SerKop,
не постить вирусы на форум!
За вторую попытку будет бан.
Подскажите тогда как мне предоставить вам вирус если на форум его даже в архиве выкладывать нельзя?
#10
Отправлено 12 Декабрь 2012 - 12:38
Вы написали в вирлаб и получили Идентификатор запроса: [drweb.com #3746959]
Разве Вам не пишут ответы на это письмо и не говорят, что делать? Вы эти ответы читаете?
вирус прислать ответом на письмо по почте. В архиве.
#11
Отправлено 12 Декабрь 2012 - 12:49
SerKop,
Вы написали в вирлаб и получили Идентификатор запроса: [drweb.com #3746959]
Разве Вам не пишут ответы на это письмо и не говорят, что делать? Вы эти ответы читаете?
вирус прислать ответом на письмо по почте. В архиве.
Да в том то все и дело, что на почту ответов не было никаких, на форуме и то быстрее! не я один так вляпался скорее всего и запросов много к вам, будем ждать ответа
Сообщение было изменено SerKop: 12 Декабрь 2012 - 12:49
#12
Отправлено 12 Декабрь 2012 - 12:52
Ответьте на [drweb.com #3746959] и приложите туда файл. Фсе.
#13
Отправлено 12 Декабрь 2012 - 12:54
Вы написали в вирлаб и получили Идентификатор запроса: [drweb.com #3746959]
вирус прислать ответом на это письмо по почте, с комментариями. вирус в архиве.
#14
Отправлено 12 Декабрь 2012 - 13:26
20121212.122543[2556] [CL] C:\documents and settings\borka\local settings\temp\временная папка 1 для документы.zip\постановление суда.exe - deleted (852K 23729/23130ms 36KB/s) [C:\windows\explorer.exe:1356] {WM111\borka:WM111\Отсутствует}
Борис А. Чертенко aka Borka.
Читают тему: 0
0 пользователей, 0 гостей, 0 скрытых