Author Topic: win32:JunkPoly[Cryp] восстановление файлов?  (Read 12047 times)

0 Members and 1 Guest are viewing this topic.

dm+

  • Guest
 Авастом зараженные файлы(win32:JunkPoly[Cryp]) помешены в карантин, лечение не удается. Dr. Web Curelt(win32.hllw.autoruner.33675) удаляет зараженные файлы извлеченные из карантина. Можно ли восстановить файлы?

REDACTED

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #1 on: May 24, 2012, 08:25:47 PM »
Авастом зараженные файлы(win32:JunkPoly[Cryp]) помешены в карантин, лечение не удается. Dr. Web Curelt(win32.hllw.autoruner.33675) удаляет зараженные файлы извлеченные из карантина. Можно ли восстановить файлы?


Вопрос....Зачем вам нужно восстановить эти файлы? Из карантина Аваста можно восстановить.

Quote
"HLLW." (High Level Language Worm) - вирусная программа-червь, написанная на языке программирования высокого уровня.

Это червь, его лечить не нужно...лечение удалением.

Или вы думаете что это ложное срабатывание?


dm+

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #2 on: May 25, 2012, 12:57:31 PM »
Я уверен что это не ложное срабатывание. В зараженные документы вложено много "печаточасов") Реально ли их восстановить?
« Last Edit: May 25, 2012, 12:59:29 PM by dm+ »

REDACTED

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #3 on: May 25, 2012, 04:31:19 PM »
Я уверен что это не ложное срабатывание. В зараженные документы вложено много "печаточасов") Реально ли их восстановить?


Стоп...я так понимаю речь шла про *.exe файлы, а вы говорите о документах? (*.doc,*.xsl )..я правильно понимаю?

Сделайте скрин что у вакс лежит в карантине Аваста

dm+

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #4 on: May 26, 2012, 09:42:20 AM »
В карантине лежит папка с документами(word) с расширением exe, точнее все что от нее осталось. При распаковке отображается как папка. При попытке запустить аваст закидывает снова в карантин. Курелт удаляет в жестокой форме) Есть два компьютера. на первом(ноут) установлен аваст, есть подключение к интернету. На втором нет ни антивируса, ни интернета(слабое железо). На ноуте владельцем обнаружена зараза, аваст отработал на 99%(жирный кол ему, потому что не спас файлы). Владелец клятвенно заверяет что флешдиск и компьютер(второй) никто кроме ее не использовал. Вот это детектив... Вот и не понятно почему аваст срабатывает, а второй заражен. Авторан раньше себя так не вел, пахнет "свежачком".
« Last Edit: May 26, 2012, 10:33:20 AM by dm+ »

REDACTED

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #5 on: May 26, 2012, 09:55:07 AM »
В карантине лежит папка с документами(word) с расширением exe, точнее все что от нее осталось. При распаковке отображается как папка. При попытке запустить аваст закидывает снова в карантин. Курелт удаляет в жестокой форме)


Сделайте скрин карантина....это вирус с название папки....и расширение exe....жду.

Сделайте логи вот этой утилиткой прикрепите на форуме, посмотрим может еще что прилипло (
 
http://wiki.drweb.com/index.php/HijackThis
« Last Edit: May 26, 2012, 10:09:44 AM by Dim@rik »

Offline George Yves

  • Avast Überevangelist
  • Massive Poster
  • *****
  • Posts: 4095
  • Help you I can
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #6 on: May 26, 2012, 10:05:08 AM »
То, что Вы видите на экране и то, что удаляет Аваст, это уже не папка с документами, а сам вирус. При подобных заражениях обычно вирус переводит настоящие документы в скрытые файлы, а себя выставляет под иконкой документа или папки, но с расширением *.exe (которое обычные пользователь не замечает, так как у него по умолчанию скрыто отображение расширений файлов).

Иногда (не всегда!!!) исходные файлы можно достать с помощью файловых менеджеров типа Total Commander. Если в файловом менеджере включен показ скрытых файлов, то можно найти настоящую папку с документами рядом с фальшивой. У неё будет такое же название, но она будет помечена как скрытая (обычно это изображение красного восклицательного знака на папке). Надо эту папку открыть и перекопировать документы, если вирус их не удалил, в другую папку и желательно на другой диск. Обычно, скрыв папку, вирус не скрывает файлы внутри неё и поэтому документы будут опять доступны.

Повторю, предложенный способ может не сработать. Но свой компьютер Вам придётся чистить по полной программе. И на будущее, всегда проверяйте вставляемые в компьютер флэшки.
May the FOSS be with you!

Timur

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #7 on: May 26, 2012, 12:27:24 PM »
Похоже что это "RECYCLER".
Я флешку лечил от него здесь(http://www.dendrblog.ru/raznoe/yarlyiki-vmesto-papok-na-fleshke/)
Не уверен что поможет. 

Offline Ivanych

  • Пенсионер.
  • Massive Poster
  • ****
  • Posts: 3519
  • СССР-Москва,ГДР-Ютербог,Россия-Ульяновск.
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #8 on: May 26, 2012, 02:44:21 PM »
Похоже что это "RECYCLER".
Я флешку лечил от него здесь(http://www.dendrblog.ru/raznoe/yarlyiki-vmesto-papok-na-fleshke/)
Не уверен что поможет. 
Я флэшку лечу форматированием полным.А потом ставлю туда в неё файл-USB Guard и запускаю.Появляется файл-ловушка.Она скрытая.И все проблемы.Когда вставляю,то сканирую её постоянно.
Я частичку своей жизни оставил в Ютербоге Германии !

Timur

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #9 on: May 26, 2012, 03:24:42 PM »
Иванович, вы не поняли моего сообщения. Да и я похоже не в тему сказал, ибо тот способ который я указал не связан с этим вирусом, похоже.
Хотя можно попробовать.

sukharef

  • Guest
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #10 on: May 30, 2012, 02:20:36 PM »
подскажите ,пожалуйста. определяется такого же названия вирус на переносном жестком диске. причем зараженные файлы помечены как <название папки> . exe . что это означает и что делать?

Offline military

  • Sr. Member
  • ****
  • Posts: 287
Re: win32:JunkPoly[Cryp] восстановление файлов?
« Reply #11 on: May 30, 2012, 03:14:54 PM »
подскажите ,пожалуйста. определяется такого же названия вирус на переносном жестком диске. причем зараженные файлы помечены как <название папки> . exe . что это означает и что делать?
чуть выше уже все написано что надо делать, сообщение от « : Май 26, 2012, 08:05:08 am »
Если на жестком диске нет нужных документов, то форматируйте его. И проверьте компьютер к которому подключали жесткий диск.