Author Topic: win32:JunkPoly[Cryp] восстановление файлов?  (Read 2733 times)

Offline dm+

  • Newbie
  • *
  • Posts: 3
    • Personal Message (Offline)
 Авастом зараженные файлы(win32:JunkPoly[Cryp]) помешены в карантин, лечение не удается. Dr. Web Curelt(win32.hllw.autoruner.33675) удаляет зараженные файлы извлеченные из карантина. Можно ли восстановить файлы?

Offline Dim@rik

  • Poster
  • *
  • Posts: 642
  • Gender: Male
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #1 on: May 24, 2012, 06:25:47 PM »
Авастом зараженные файлы(win32:JunkPoly[Cryp]) помешены в карантин, лечение не удается. Dr. Web Curelt(win32.hllw.autoruner.33675) удаляет зараженные файлы извлеченные из карантина. Можно ли восстановить файлы?


Вопрос....Зачем вам нужно восстановить эти файлы? Из карантина Аваста можно восстановить.

Quote
"HLLW." (High Level Language Worm) - вирусная программа-червь, написанная на языке программирования высокого уровня.

Это червь, его лечить не нужно...лечение удалением.

Или вы думаете что это ложное срабатывание?


Offline dm+

  • Newbie
  • *
  • Posts: 3
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #2 on: May 25, 2012, 10:57:31 AM »
Я уверен что это не ложное срабатывание. В зараженные документы вложено много "печаточасов") Реально ли их восстановить?
« Last Edit: May 25, 2012, 10:59:29 AM by dm+ »

Offline Dim@rik

  • Poster
  • *
  • Posts: 642
  • Gender: Male
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #3 on: May 25, 2012, 02:31:19 PM »
Я уверен что это не ложное срабатывание. В зараженные документы вложено много "печаточасов") Реально ли их восстановить?


Стоп...я так понимаю речь шла про *.exe файлы, а вы говорите о документах? (*.doc,*.xsl )..я правильно понимаю?

Сделайте скрин что у вакс лежит в карантине Аваста

Offline dm+

  • Newbie
  • *
  • Posts: 3
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #4 on: May 26, 2012, 07:42:20 AM »
В карантине лежит папка с документами(word) с расширением exe, точнее все что от нее осталось. При распаковке отображается как папка. При попытке запустить аваст закидывает снова в карантин. Курелт удаляет в жестокой форме) Есть два компьютера. на первом(ноут) установлен аваст, есть подключение к интернету. На втором нет ни антивируса, ни интернета(слабое железо). На ноуте владельцем обнаружена зараза, аваст отработал на 99%(жирный кол ему, потому что не спас файлы). Владелец клятвенно заверяет что флешдиск и компьютер(второй) никто кроме ее не использовал. Вот это детектив... Вот и не понятно почему аваст срабатывает, а второй заражен. Авторан раньше себя так не вел, пахнет "свежачком".
« Last Edit: May 26, 2012, 08:33:20 AM by dm+ »

Offline Dim@rik

  • Poster
  • *
  • Posts: 642
  • Gender: Male
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #5 on: May 26, 2012, 07:55:07 AM »
В карантине лежит папка с документами(word) с расширением exe, точнее все что от нее осталось. При распаковке отображается как папка. При попытке запустить аваст закидывает снова в карантин. Курелт удаляет в жестокой форме)


Сделайте скрин карантина....это вирус с название папки....и расширение exe....жду.

Сделайте логи вот этой утилиткой прикрепите на форуме, посмотрим может еще что прилипло (
 
http://wiki.drweb.com/index.php/HijackThis
« Last Edit: May 26, 2012, 08:09:44 AM by Dim@rik »

Offline George Yves

  • avast! Evangelist
  • Massive Poster
  • ***
  • Posts: 2906
  • Gender: Male
  • Help you I can
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #6 on: May 26, 2012, 08:05:08 AM »
То, что Вы видите на экране и то, что удаляет Аваст, это уже не папка с документами, а сам вирус. При подобных заражениях обычно вирус переводит настоящие документы в скрытые файлы, а себя выставляет под иконкой документа или папки, но с расширением *.exe (которое обычные пользователь не замечает, так как у него по умолчанию скрыто отображение расширений файлов).

Иногда (не всегда!!!) исходные файлы можно достать с помощью файловых менеджеров типа Total Commander. Если в файловом менеджере включен показ скрытых файлов, то можно найти настоящую папку с документами рядом с фальшивой. У неё будет такое же название, но она будет помечена как скрытая (обычно это изображение красного восклицательного знака на папке). Надо эту папку открыть и перекопировать документы, если вирус их не удалил, в другую папку и желательно на другой диск. Обычно, скрыв папку, вирус не скрывает файлы внутри неё и поэтому документы будут опять доступны.

Повторю, предложенный способ может не сработать. Но свой компьютер Вам придётся чистить по полной программе. И на будущее, всегда проверяйте вставляемые в компьютер флэшки.
May the FOSS be with you!

Offline Timur

  • Jr. Member
  • **
  • Posts: 68
  • Gender: Male
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #7 on: May 26, 2012, 10:27:24 AM »
Похоже что это "RECYCLER".
Я флешку лечил от него здесь(http://www.dendrblog.ru/raznoe/yarlyiki-vmesto-papok-na-fleshke/)
Не уверен что поможет. 

Offline ivanovich

  • 4-е звезды и 4-е года мне.
  • Advanced Poster
  • **
  • Posts: 763
  • Gender: Male
  • Век живи,век учись,а всё-равно времени не хватит!!
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #8 on: May 26, 2012, 12:44:21 PM »
Похоже что это "RECYCLER".
Я флешку лечил от него здесь(http://www.dendrblog.ru/raznoe/yarlyiki-vmesto-papok-na-fleshke/)
Не уверен что поможет. 
Я флэшку лечу форматированием полным.А потом ставлю туда в неё файл-USB Guard и запускаю.Появляется файл-ловушка.Она скрытая.И все проблемы.Когда вставляю,то сканирую её постоянно.
Раньше ждали дембеля,а сейчас общения!!!

Offline Timur

  • Jr. Member
  • **
  • Posts: 68
  • Gender: Male
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #9 on: May 26, 2012, 01:24:42 PM »
Иванович, вы не поняли моего сообщения. Да и я похоже не в тему сказал, ибо тот способ который я указал не связан с этим вирусом, похоже.
Хотя можно попробовать.

Offline sukharef

  • Newbie
  • *
  • Posts: 1
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #10 on: May 30, 2012, 12:20:36 PM »
подскажите ,пожалуйста. определяется такого же названия вирус на переносном жестком диске. причем зараженные файлы помечены как <название папки> . exe . что это означает и что делать?

Offline military

  • Sr. Member
  • ****
  • Posts: 214
  • Gender: Male
    • Personal Message (Offline)
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #11 on: May 30, 2012, 01:14:54 PM »
подскажите ,пожалуйста. определяется такого же названия вирус на переносном жестком диске. причем зараженные файлы помечены как <название папки> . exe . что это означает и что делать?
чуть выше уже все написано что надо делать, сообщение от « : Май 26, 2012, 08:05:08 am »
Если на жестком диске нет нужных документов, то форматируйте его. И проверьте компьютер к которому подключали жесткий диск.