вирус троян

RSS

Сообщений: 4

Баллов: 2

Регистрация: 18.07.2010

Размещено 18.07.2010 16:18:09

вирус сидит в system32 VLOBPULQ.EXE (Trojan.Encoder однозначно, а вот какой - понятия не имею), нод версии 3,0,695,0 (версия сингатур 5243) его не видит. Вирус закодировал большиснтво файлов расширения txt jpg rar на расширение "crypted!". При этом файл crypted.txt, CryptLogFile.txt отсутствуют. ТАк же отсуттвует предполагаемый вирус FYKRAGNL.exe (нод его не чистил). Пароли, что запрашивает программа (большиснтву они помогли) мне не помогают, программы что писали на других форумах по раскодировке и подбору паролей так же не помогли. Поможете чем-то? Если что-то от меня надо, могу выслать. ИМеется их программы только файл exe.exe, которая я так понимаю запускается и след. текст: "Все ваши файлы зашифрованны, что бы их расшифровать, стучитесь ко мне в icq 400011411

Изменено: Александр Будько - 18.07.2010 17:48:31

Ответы

Пред. 1 2 3 След.

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.08.2010 10:21:17

http://forum.esetnod32.ru/forum6/topic55/
тему прочитать, логи hj, esi добавить

[ Как создать образ автозапуска? ]

Сообщений: 22

Баллов: 11

Регистрация: 01.08.2010

Размещено 01.08.2010 16:09:58

Выкладываю. Да кстати я не могу обновить антивирус, и на некоторые сайты не могу зайди, помогите пожалуйста!

Прикрепленные файлы

hijackthis.log (8.2 КБ)
SysInspector-PC1-100801-1801.zip (150.69 КБ)

Сообщений: 17962

Баллов: 14369

Регистрация: 16.03.2010

Размещено 01.08.2010 16:17:44

скачайте отсюда uVS, http://soft.oszone.net/program/8729/U...iffer_uVS/
распаковать в папку,
запустить файл start.exe
создать полный образ автозапуска,
заархиваровать файл образа в rar архив,
файл архива прикрепить в тему.

[ Как создать образ автозапуска? ]

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.08.2010 16:18:23

Выполните рекомендации в файле!

Прикрепленные файлы

rec.txt (859 Б)

Сообщений: 22

Баллов: 11

Регистрация: 01.08.2010

Размещено 01.08.2010 16:19:58

Спасибо буду пробовать, позже отпишусь

Сообщений: 22

Баллов: 11

Регистрация: 01.08.2010

Размещено 01.08.2010 17:04:28

zloyDi файл я отправил, но в программе hijackthis после нажатия Fix checked вылезло такое окошко:

это нормально ?
И еще Пуск - выполнить - route появляется черное окошко, и сразу исчезает. Что делать ?

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.08.2010 17:15:53

Цитата
Никита Запольских пишет: zloyDi файл я отправил, но в программе hijackthis после нажатия Fix checked вылезло такое окошко:

Это нормально! Просто нажмите Ок
После черного окна нужно перезагрузить ПК!

Ответ на почту также дал!

Изменено: zloyDi - 01.08.2010 17:18:28

Сообщений: 22

Баллов: 11

Регистрация: 01.08.2010

Размещено 01.08.2010 18:08:37

zloyDi Спасибо большое, сейчас антивирус обновляется, а точно больше нет вируса?
И еще у меня вопросик: как Вы вычислили по логам вирус? Просто мне интересно.

Сообщений: 12962

Баллов: 10371

Регистрация: 16.03.2010

Размещено 01.08.2010 18:20:01

Цитата
Никита Запольских пишет: zloyDi Спасибо большое, сейчас антивирус обновляется, а точно больше нет вируса? И еще у меня вопросик: как Вы вычислили по логам вирус? Просто мне интересно.

Посмотрите еще раз мои рекомендации и выполните полное сканирование ПК

Сообщений: 1

Регистрация: 20.01.2011

Размещено 20.01.2011 13:14:07

всем привет! подскажите, пожалуйста, что необходимо сделать, чтобы раскодировать файлы с расширения "crypted!" на расширением jpg. не могу проссматривать фото...

Пред. 1 2 3 След.