6 ответов в этой теме

[emoen]

изначально вирус появился на компе сотрудника. проблему решили. но видимо вирус перебрался на сервер и загрыз все файлы. Загрыз их тем, что просто поменял кодировку документа на непонятно, какую.
Прикрепляю файл, в котором можно увидеть что произошло со всеми текстовыми документами.

Заранее спасибо.

Прикрепленные файлы:

•  РЕГИСТРАЦИЯ УЧАСТНИКОВ четвертой научно 1831 5 АЗ 1847.doc   20,43К   15 Скачано раз

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и RkU. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что не нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума;

[userr]

изначально вирус появился на компе сотрудника. проблему решили.

каким образом?
там он файлы не портил?
копия вируса осталась?
давайте все подробности.

Прикрепляю файл, в котором можно увидеть что произошло со всеми текстовыми документами.

а не-текстовые файлы вирус не тронул?

[thyrex]

Поработал шифровальщик

Вложение из письма якобы из Сбербанка запускали?

Сообщение было изменено thyrex: 16 Июль 2012 - 17:25

[thyrex]

Есть у меня нужный дешифратор

[emoen]

Thyrex
если не сложно, был бы благодарен если бы вы скинули его на почту мне, cavalieinc@gmail.com или же куда нить залили, на файлообменник.
да из письма якобы сбербанка )

копия вируса осталась?
давайте все подробности.

как лечили я не знаю точно, ибо это происходило без меня.
как итог во время лечения забыли вытащить сетевой провод и теперь зараза на файлсервере. засрала одну из важных папок, так же видимо, вирус имеет специфику менять файлы, не изменяя дату последнего изменения.
Касательно картинок, вроде как все остальное открывается все нормально.
До сих пор ломаем голову как и что.
Отправил письмо с зараженным файлом в вашу антивирусную лабораторию, но оттуда пришел ответ что необходим сам вирус. Просто какой это вирус я понятия не имею.
и где его можно найти то же ума не приложу.

Сообщение было изменено emoen: 27 Июль 2012 - 13:14

[mrbelyash]

2emoen

Thyrex из ЛК , к нему сюда

http://forum.kaspersky.com/index.php?showforum=186