21 ответов в этой теме

[Freack]

Добрый день!

Эта пакость зашифровала загрузочную область, файлы и файлы системы(не все, но система больше не грузитися).

Файлы:
...

P.S. резервные копии не всего есть, тока баз, а файлов нет(((

Сообщение было изменено userr: 25 Июнь 2012 - 12:15

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

[userr]

Freack

не постить ссылки на вирусы! прочтите пост 2.

[Freack]

Исправился, но лог отправить не могу, система не грузится(повреждена)

[Freack]

Тикет [drweb.com #3470524]

[mrbelyash]

Соберите логи из под Dr.Web Livecd

На виртуалке система нормально грузиться после локдира

[Freack]

лог: http://rghost.ru/38862907

[mrbelyash]

зачем *.csv ?

[Freack]

зачем *.csv ?

это лог c Dr.Web CureIta. вот другой лог с более менее восстановленной системой Другие логи: http://rghost.ru/38863010

[userr]

зачем *.csv ?

это лог c Dr.Web CureIta.

нет, это не лог. найденные файлы добавьте к тикету. ничего не удалять с машины!
так система теперь грузится?

[Freack]

зачем *.csv ?

это лог c Dr.Web CureIta.

нет, это не лог. найденные файлы добавьте к тикету. ничего не удалять с машины!
так система теперь грузится?

я ни чего не удалял, да я восстановил загрузочную запись и восстановил необходимые для запуска системы файлы(их около 100 файлов).
да лог там весит 32 Мб. а это то что можно было сохранить через меню файл)))) могу скинуть полный лог, если нужно...

P.S. я эти файлы отправлял тоже отправлял на анализ(все в одном тикете)

Сообщение было изменено Freack: 25 Июнь 2012 - 17:14

[userr]

да лог там весит 32 Мб. а это то что можно было сохранить через меню файл)))) могу скинуть полный лог, если нужно...

сомневаюсь, что лог cureit по Правилам http://forum.drweb.com/index.php?showtopic=277652 будет весить 32 Мб.
лог нужен, в архиве он сильно сожмется.

[Freack]

Да кстати, могу скинуть файл оригинальный и тот же файл, тока шифрованный(если надо, я уверен на 100% файл не менялся с его создания)

Вот лог: http://rghost.ru/38864914

Сообщение было изменено Freack: 25 Июнь 2012 - 17:20

[mrbelyash]

>да я восстановил загрузочную запись и восстановил необходимые для запуска системы файлы(их около 100 файлов).

Казалось бы...и хрустальный шар протерт

[Freack]

>да я восстановил загрузочную запись и восстановил необходимые для запуска системы файлы(их около 100 файлов).

Казалось бы...и хрустальный шар протерт

это образно, так как убил почти два часа((( и запятую пропусти после да)))

Сообщение было изменено Freack: 25 Июнь 2012 - 17:25

[mrbelyash]

- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение

[Freack]

- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение

тикет:

[drweb.com #3470842].

P.S. это системный файл виндовс, открывается легко с помощью блокнота и его зашифрованная копия.

Сообщение было изменено Freack: 25 Июнь 2012 - 17:35

[mrbelyash]

дальше общаться с аналитиком через почту

[Freack]

дальше общаться с аналитиком через почту

он сам напишет?

[VVS]

Скрыты сообщения, не имеющие отношения к делу.
Модератор.