10 ответов в этой теме

[prscm]

Здравствуйте!

 

Очень прошу помочь, вирус зашифровал все документы, добавив к расширению файла "mboaue@yahoo.com_500".

 

 

Логи программ drweb cureit, sysinfo, hijackthis а также несколько зашифрованных файлов - в архиве  http://files.mail.ru/281939DFF552412583A5EFC8C09B608A

 

 

Буду очень признательна за любую помощь, документы важные.

 

Заранее спасибо!

[Dr.Robot]

1. Если Вы подозреваете у себя на компьютере вирусную активность и хотите получить помощь в этом разделе,

Вам необходимо кроме описания проблемы приложить к письму логи работы трёх программ - сканера Dr. Web (или CureIt!, если антивирус Dr. Web не установлен на Вашем ПК), Hijackthis и DrWeb SysInfo. Где найти эти программы и как сделать логи описано в Инструкции. Без логов помочь Вам не сможет даже самый квалифицированный специалист.

2. Если у Вас при включении компьютера появляется окно с требованием перечислить некоторую сумму денег и при этом блокируется доступ к рабочему столу,

- попытайтесь найти коды разблокировки здесь https://www.drweb.com/xperf/unlocker/
- детально опишите как выглядит это окно (цвет, текст, количество кнопок, появляется ли оно до появления окна приветствия Windows или сразу же после включении компьютера);
- дождаться ответа аналитика или хелпера;

3. Если у Вас зашифрованы файлы,

Что НЕ нужно делать:
- лечить и удалять найденные антивирусом вирусы в автоматическом режиме или самостоятельно. Можно переместить всё найденное в карантин, а после спросить специалистов или не предпринимать никаких действий, а просто сообщить название найденных вирусов;
- переустанавливать операционную систему;
- менять расширение у зашифрованных файлов;
- очищать папки с временными файлами, а также историю браузера;
- использовать самостоятельно без консультации с вирусным аналитиком Dr. Web дешифраторы из "Аптечки сисадмина" Dr. Web;
- использовать дешифраторы рекомендуемые в других темах с аналогичной проблемой.

Что необходимо сделать:
- прислать в вирусную лабораторию Dr. Web https://vms.drweb.com/sendvirus/ несколько зашифрованных файлов и, если есть, их не зашифрованные копии в категорию Запрос на лечение. Дожидаться ответа на Вашу почту вирусного аналитика и далее следовать его указаниям ведя с ним переписку по почте. На форуме рекомендуется указать номер тикета вирлаба - это номер Вашего запроса, содержащий строку вида [drweb.com #3219200];
- собрать и выложить в своей теме логи утилит, указанных в Правилах этого раздела форума.


4. При возникновении проблем с интернетом, таких как "не открываются сайты", в браузерах появляются картинки с порно или рекламным содержанием там, где раньше ничего подобного не было, появляются надписи типа "Содержание сайта заблокировано" и пр. нестандартные уведомления необходимо выложить дополнительно к логам из п.1 лог команды ipconfig


Для этого проделайте следующее:

• Зайдите в меню Пуск на Рабочем столе, вызовите в нем окно команды Выполнить...
• В появившемся окне наберите cmd и нажмите клавишу <Enter>. Появится черное окно консоли (интерпретатора команд).
• Напишите в этом черном окне команду ipconfig /all>"%userprofile%\ipc.log" и нажмите клавишу <Enter>, затем наберите там же команду explorer.exe /select,"%userprofile%\ipc.log" и нажмите клавишу <Enter>, нужный файл будет показан в Проводнике Windows.
• Приложите этот файл к своему сообщению на форуме.

Чтобы не сделать ошибок в написании команд, можно скопировать эти команды отсюда и последовательно вставлять в черное окно консоли путем выбора пункта Вставить из меню, появляющегося при нажатии правой кнопки мыши в черном окне консоли.

[mrbelyash]

прочтите следующее сообщение

[prscm]

прочтите следующее сообщение

Следующее сообщение - это какое?

Логи я приложила, запрос написала. [drweb.com #4020230].

 

Что я делаю не так?

[VVS]

 

прочтите следующее сообщение

Следующее сообщение - это какое?

Сообщение №2 в этой теме.

[userr]

прочтите следующее сообщение

Следующее сообщение - это какое?
Логи я приложила, запрос написала. [drweb.com #4020230].[/size]
Что я делаю не так?

ни в названии темы, ни в Вашем первом письме не было сказано, что Вы создали запрос.
в какой категории запрос? Вам на него отвечают?

Сообщение было изменено userr: 23 Апрель 2013 - 09:48

[mrbelyash]

Чего-то я запрос не увидел

[prscm]

в какой категории запрос? Вам на него отвечают?

Здравствуйте. В категории "запрос на лечение". Пока ответа не было.

[VVS]

Artem1984
http://forum.drweb.com/index.php?showforum=35
 

Всем пострадавшим от винлока и шифровальщиков, создаем новую тему по отдельно взятому заражению, если тема не будет создана пост будет удален.

Сообщение было изменено VVS: 24 Апрель 2013 - 09:38

[prscm]

создаем новую тему по отдельно взятому заражению, если тема не будет создана пост будет удален.

 

Не очень понимаю, какой смысл плодить темы?

[VVS]

создаем новую тему по отдельно взятому заражению, если тема не будет создана пост будет удален.

 
Не очень понимаю, какой смысл плодить темы?

Обсуждение действий модератора.
На первый раз - устное предупреждение.
Модератор.