Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Зашифровались файлы

Ответить
Настройки темы
[решено] Зашифровались файлы

Ветеран


Сообщения: 697
Благодарности: 32


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Ыть
Дата: 05-10-2015
Вложения
Тип файла: zip CollectionLog-2015.10.05-12.55.zip
(74.1 Kb, 1 просмотров)
Тип файла: zip FRST.zip
(74.5 Kb, 1 просмотров)
Windows 7 SP1 Pro x64
пробовал проверить утилитами касперского - не помогло.
почти все файлы имеют расширение xtbl
прошу помощи...

есть резервная копия в "Предыдущие версии".
Если я от туда буду данные копировать на внешний носитель - их так же зашифрует?

Отправлено: 13:03, 05-10-2015

 

Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Здравствуйте!

Видны следы адвари.

Через Панель управления - Удаление программ - удалите нежелательное ПО:
Цитата:
Update for Codec Package
WebConnect 3.0.0
Yahoo! Search
Менеджер браузеров
Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.
Код: Выделить весь код
start
CreateRestorePoint:
GroupPolicy: Restriction - Chrome <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
SearchScopes: HKU\S-1-5-21-1056430722-1934517912-409687543-1000 -> {B0FE0BDB-778E-4599-B990-1E987293A04F} URL = hxxp://rts.dsrlte.com/?affID=na&q={searchTerms}&r=10
FF Keyword.URL: hxxp://rts.dsrlte.com/?q=
FF NewTab: hxxp://rts.dsrlte.com/?m=tab&affID=na
FF SearchPlugin: C:\Users\1ab\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\dsrlte.xml [2015-01-18]
FF SearchPlugin: C:\Users\1ab\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\searchplugins\keepmysearch.xml [2014-06-27]
2015-10-05 13:04 - 2009-07-14 07:45 - 00022096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0
2015-10-05 13:04 - 2009-07-14 07:45 - 00022096 ____H C:\Windows\system32\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0
2015-10-05 13:02 - 2014-02-12 23:02 - 00000284 _____ C:\Windows\Tasks\Digital Sites.job
2015-10-05 13:02 - 2013-09-09 14:59 - 00000278 _____ C:\Windows\Tasks\DSite.job
C:\Users\1ab\AppData\Local\Temp\downloader.exe
C:\Users\1ab\AppData\Local\Temp\yupdate-exec-bm.exe
C:\Users\1ab\AppData\Local\Temp\yupdate-exec-praetorian.exe
C:\Users\1ab\AppData\Local\Temp\yupdate-exec-yabrowser.exe
C:\Users\1ab\AppData\Local\Temp\_is5D8A.exe
C:\Users\1ab\AppData\Local\Temp\Setup-bm.exe
Task: {2E803CD5-766F-4EAE-93C6-9E52317AEF31} - System32\Tasks\DSite => C:\Users\1ab\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {688C04A3-F1F3-4532-BF33-BAF9FDAEE45E} - System32\Tasks\Yahoo! Search Updater => C:\Users\1ab\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.25.0\dsrsetup.exe <==== ATTENTION
Task: {DD3AB635-A7CF-47E3-8899-12A065A0034A} - System32\Tasks\Digital Sites => C:\Users\1ab\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: {FF251B39-A60D-4D18-8471-724B860F35C8} - System32\Tasks\Yahoo! Search => C:\Users\1ab\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.25.0\dsrlte.exe <==== ATTENTION
Task: C:\Windows\Tasks\Digital Sites.job => C:\Users\1ab\AppData\Roaming\DIGITA~1\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Task: C:\Windows\Tasks\DSite.job => C:\Users\1ab\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE <==== ATTENTION
Reboot:
end
Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.
Компьютер будет перезагружен автоматически.
Подробнее читайте в этом руководстве.

Шифровщик самоуничтожился, поэтому смело восстанавливайте.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 13:36, 05-10-2015 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 697
Благодарности: 32

Профиль | Отправить PM | Цитировать


Вложения
Тип файла: txt Fixlog.txt
(6.2 Kb, 1 просмотров)

Цитата Sandor:
Шифровщик самоуничтожился, поэтому смело восстанавливайте. »
т.е. данные файлы уже никак не расшифровать?

удалось узнать, что пользователь открыл в почте mail.ru вложенный docx файл.
тема письма называлась "Проверьте данные во вложенном файле".
в папке спам нашёл ещё 5 писем похожего содержания. При этом mail написал что вирусов нет, проверено касперским...

Отправлено: 14:04, 05-10-2015 | #3


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Цитата Ыть:
т.е. данные файлы уже никак не расшифровать? »
Вы же писали, что
Цитата Ыть:
есть резервная копия в "Предыдущие версии" »
Оттуда восстановить не получилось?

В ТП Касперского или DrWeb могут помочь, но только обладателям коммерческой лицензии на их продукт.

-------


Отправлено: 14:08, 05-10-2015 | #4


Ветеран


Сообщения: 697
Благодарности: 32

Профиль | Отправить PM | Цитировать


Цитата Sandor:
Оттуда восстановить не получилось? »
получается, почему же нет.

я просто думал, можно вернуть к жизни имеющиеся больные файлы...

в логе есть что интересное?

Отправлено: 14:11, 05-10-2015 | #5


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Была адварь, но мы ее почистили.

Можете еще проверить уязвимости -
Выполните скрипт в AVZ при наличии доступа в интернет:

Код: Выделить весь код
var
LogPath : string;
ScriptPath : string;
begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';
  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else 
begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) 
else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить.
В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления (если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

-------

Это сообщение посчитали полезным следующие участники:

Отправлено: 14:17, 05-10-2015 | #6


Ветеран


Сообщения: 697
Благодарности: 32

Профиль | Отправить PM | Цитировать


Спасибо, все файлы восстановил, "сломанные" файлы удалил по маске *.xtbl
Почему-то слетел офис и активация винды, если она была. но это уже совсем другая история )

Отправлено: 17:31, 05-10-2015 | #7


Аватара для Sandor

Ветеран


Консультант


Сообщения: 5255
Благодарности: 1319

Профиль | Отправить PM | Цитировать


Прочтите и выполните Рекомендации после лечения.

-------


Отправлено: 18:36, 05-10-2015 | #8



Компьютерный форум OSzone.net » Информационная безопасность » Лечение систем от вредоносных программ » [решено] Зашифровались файлы

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Зашифровались данные "email-load180@aol.com.ver-CL 1.0.0.0.id-GGIJKKLMNOOPQRSTTUVWXX" vitalka999 Лечение систем от вредоносных программ 5 24-08-2015 08:17
Службы - Пропал звук, не запускаются exe-файлы и reg-файлы, виснет рабочий стол panzerknacker Microsoft Windows 8 и 8.1 20 16-01-2015 16:43
Heeelp.....файлы зашифровались support@casinomtgox.com Mike_pr Лечение систем от вредоносных программ 9 15-07-2014 14:08
Ошибка - [решено] не работает правая кнопка мыши на файлы офисные файлы elenakh59 Microsoft Windows 2000/XP 5 03-12-2010 20:03
Не открываются текстовые файлы и изображения и к ним создались файлы с расшир. drweb leda Лечение систем от вредоносных программ 1 03-10-2009 01:22




 
Переход