Поиск

Добрый день. С недавнего времени каждый день по несколько раз за день вижу такое окно. Если добавить в исключение, окно вылазит снова на следующий день. Если разорвать соединение, таких окон вылазит несколько штук и ситуация повторяется в этот же день или на следующий. Почему сервисы Adobe вдруг стали не милы Касперскому и как ситуацию исправить?

Добрый день. С нредавних пор, порядка месяца постоянно вижу вот такие сообщения: Каждый раз новый адрес и порт, но все это касается только Adobe. Разумеется. в системе стоит лицензионный пакет Adobe Creative Cloud с набором софта, и разумеется, в исключения я все добавлял и ни раз. Каждый день, несколько раз за день вижу эти окошки. Можно как-то такое поведение Касперского Плюс изменить, ибо дастало?

Здравствуйте, решил скачать кряк для Adobe Lightroom, после его установки и "патча" Каспер через несколько минут заругался и нашёл 2 вируса PDM:Trojan.Win32.Bazon.a, так же PDM:Trojan.Win32.Generic, один из них он определил как Майнер, на диске С появилась папка Google/Chrome/updater.exe на этот 'updater' он и ругался кряк я удалил(Adobe GenP 3.0), Каспер начал их удалять, всё получилось в отчётах написано что Generic и Bazon удалены, после этого начал полное сканирование, иногда оно останавливалось на 50 потом на 70 и 90%, но потом продолжал сканирование, это меня смутило, вдруг что-то мог пропустить? Могут ли эти трояны вернуться или как либо подгружаться в систему даже после удаления Каспером? и есть ли возможность полностью проверить систему на отсутствие этих гадов в системе?? Так-же в момент поражения пк этими зловредами в нем находилась флешка, очень важная для работы! Могли ли они как-то перекочевать на нее? Каспером её тоже проверил, он пишет что угроз нет! Прикрепляю отчет мониторинга и отчет Полного сканирования после удаления троянов! Заранее спасибо) отчёт мониторинга.txt полная проверка каспер(после удаления).txt

Поймали вредоноса прошу помощи CollectionLog-2019.11.13-16.12.zip

Нужна помощь .сервер и компьютеры одолел вирус шифровальщик Файлы выглядят так IMG_0471.jpg.id-688A87A6.[veracrypt@foxmail.com] CollectionLog-2019.06.24-03.11.zip

Добрый день. Поймали шифровальщик, который зашифровал файлы на сетевых дисках и некоторые папки на сервере, доступные пользователю. Компьютер источник данного бедствия выявили и прошлись Kaspersky Virus Removal Tool и CureIt. После этих процедур прошлись Farbar Recovery Scan Tool, посмотрите логи , скажите с вирусом покончено ? FRST.txt Addition.txt Shortcut.txt

Добрый день. Поймали шифровальщик, который зашифровал файлы на сетевых дисках и некоторые папки на сервере, доступные пользователю. С какой точно станции был запущен шифровальщик неизвестно. Часть файлов удалось восстановить из удаленных. Возможно ли как-то расшифровать файлы. Логи со станций и сервера во вложении. Спасибо. CollectionLog-2019.06.24-15.48-Server.zip CollectionLog-2019.06.19-10.08-Recep2.zip CollectionLog-2019.06.17-14.08-FOM.zip CollectionLog-2019.06.17-13.48-Recep3.zip CollectionLog-2019.06.17-13.35-Recep1.zip

Здравствуйте! Вчера по почте получил файл с расширением pdf, ничего другого не открывал. Компьютер не выключался. Сегодня заставка mouse lokker с просьбой нажать enter. Вышел из пользователя с помощью Ctrl-Alt-Del. Зашел под другим пользователем. Файлы оказались еще живыми. Поставил копирование на внешний диск. Не следил, компьютер выключился. После включения файлы на всех дисках оказались зашифрованы. В приложении файлы из подозреваемого письма, логи. Что можно сделать для расшифровки файлов? Переписка с владельцами шифровальщика идет с адреса veracrypt@foxmail.com, затем с veradecrypt@gmail.com CollectionLog-2019.06.04-22.19.zip Attachments_m.dymza@maygk.ru_2019-06-03_17-53-33.zip

Добрый день. Помогите снова разобраться с вирусом, нужна помощь в очистке возможных следов вируса. Вирус имеет вид id-045F42EA.[veracrypt@foxmail.com].adobe. Прошу помощи, спасибо. Лог выложил с помощью программы autologger и FRST64. Есть файл info.rar. там имеется какой-то скрипт похожий на след вируса. CollectionLog-2019.06.19-09.12.zip Addition.txt FRST.txt Info.rar

Здравствуйте, уважаемые форумчане, прошу помочь с расшифровкой файлов Утром при при входе в учётку сервера обнаружил сообщение с требованием денег и зашифрованными файлами Логи во вложении. Так же могу приложить тело вируса. Лежал в учётке пользователя appdata\roaming\ Пароль к архиву "123321" CollectionLog-2019.06.14-11.43.zip

Добрый день. Вчера, в понедельник, обнаружили, что весь комп зашифрован шифровальщиком [veracrypt@foxmail.com].adobe В выходные ПК был включен и на нем удаленно работали под RDP. Во время работы ничего необычного не замечено. Касперский интернет секъюрити лицензионный. Win 10 Prof со всеми обновлениями. а вот учетка с простым паролем. Во вложении логи. Есть надежда на восстановление информации ?

Здравствуйте! На прошлой неделе наш FTP был зашифрован, сообщений о выкупе ключей не было, мышь и клавиатура отвечали. Сервер находился под защитой kaspersky Шифровальщик поразил полностью сервер и направился шифровать расшаренные папки по сети. Все подозрительные файлы мы запаковали во вложении infected.7z Остальные вложения - сопровождающие логи CollectionLog-2019.06.14-13.57.zip hijackthis.log incedent report from Kaspersky.txt infected.7z

Добрый день сегодня обнаружил, что некоторый файлы базы данных заразились вирусом и зашифровались. Вирус имеет вид id-045F42EA.[veracrypt@foxmail.com].adobe. Прошу помощи, спасибо. Лог выложил с помощью программы autologger. CollectionLog-2019.06.17-11.02.zip

09.06.2019 Вирус поменял все файлы 1с на свои [veracrypt@foxmail.com].adobe 1с находится на арендуем сервере даже не уверен что там стоит в плане защиты Штатный антивирус поймал у них вот что ."Добавил скриншот" Все файлы с разрешением [veracrypt@foxmail.com].adobe Скриншот файлов - "Файлы 1с зараженные скриншот" Автологгером я приложил все что нашел Чем можно вылечит их? Информация очень ценная Администратор сервера к сожаления не делал бекапы моего сервера который в аренде поэтому предлагать воставить из бекапа не нужно это уже вопрос к его профессионализму Выручайте Спасибо за ответ. report2.log CollectionLog-2019.06.14-10.24.zip

Добрый день: зашифровал все файлы сегодня. лог прилагаю Из-за чего произошло не знаю: компьютер серверный была она слабозащищенная учетка - ее удалил. До этого на компе вылезла такая надпись пользователь Asus/продавец отклонил ваш запрос на отключение CollectionLog-2019.06.11-20.39.zip

На нескольких компьютерах были зашифрованы папки. Определить кто-же был источник не получилось. CureIt и KVRT ничего не нашли. Не хотелось бы повторения. Вот логи с одного из компьютеров. Заранее спасибо. CollectionLog-2019.06.10-19.14.zip

Добрый вечер! Прошу помощи в избавлении от шифровальщика veracrypt@foxmail.com! Заразился компьютер и в его папке с открытым доступов в сети все файлы зашифровались с добавлением в названии после расширения ".id-982677F7.[veracrypt@foxmail.com].adobe". Второй компьютер тоже заразился через папку с открытым доступом, в которой тоже все файлы переименовались и зашифровались.(( Антивирус не находит ничего. Перепробовал несколько LiveCD, нашло какието файлы в системной папке, почистило. Пока распространение не происходит. Но взяв флэшкой несколько файлов на проверку, запорол еще одну машину(( Буду признателен за помощ! А особенно за возможность раскодировать документы. Много файлов .doc .xls полегло. А про бэкапы подумалось только сейчас. В пристежке информация из AutoLogger. Вдогонку вопрос: как локализовать эту заразу? В сетке около 10 компов, заразилось два на которых были открыты папки с общим доступом. Дальше этих папок заражение не пошло. Но на каком компьютере всё началось не понятно. Пока провожу профилактику всех компьютеров. Антивирусы, к сожалению работали не на всех(( CollectionLog-2019.06.09-20.40.zip - это файл со 2-го компьютера, который предположительно был заражен первее и является источником.CollectionLog-2019.06.09-20.40.zip CollectionLog-2019.06.09-21.14.zip

Добрый день. Попались на шифровальщик [veracrypt@foxmail.com].adobe. Файлы протоколов (логов) не смогли сделать, так-как не можем запустить установочник AutoLogger.exe на зараженном компьютере. Файл сразу шифруется. Что делать?

Доброе утро! Прошу помощи в избавлении от шифровальщика veracrypt@foxmail.com! Это второй компьютер из сети, который предположительно был источником заражения. Логи первого я выкидывал вчера под темой "Прошу помощи одолеть заразу [veracrypt@foxmail.com].adobe" В его папке с открытым доступов в сети все файлы зашифровались с добавлением в названии после расширения ".id-982677F7.[veracrypt@foxmail.com].adobe". Буду признателен за помощь! В пристежке информация из AutoLogger. CollectionLog-2019.06.09-21.14.zip

Добрый день! Прошу помощи в расшифровке файлов зашифрованных с расширением [veracrypt@foxmail.com].adobe Во вложении файлы для анализа. COLORSYSTEM LEGNO (AGGIORNAMENTOUPDATE COLORSYSTEM FBU).xlsx.id-1785320D.veracrypt@foxmail.com.zip RAL K7 POLISTUC FERRO (FBU 1.0 BASI BIANCHE).xlsm.id-1785320D.veracrypt@foxmail.com.zip

приветствую! veracrypt@foxmail.com злодей зашифровал базы 1С, теперь они с расширением 1Cv8.1CD.id-6000065F.[veracrypt@foxmail.com].adobe возможно ли спасти? что можно сделать? отчёты прикрепляю. заранее благодарю за помощь. отладочная инфа.7z

Доброе утро, шифровальщик veracrypt потер необходимые для работы файлы в основном word. Антивирус лицензионный Kaspersky Endpoint Security. Прошу помощи. CollectionLog-2019.06.08-07.18.zip

Добрый день! Спасите, помогите! Нужно все расшифровать(

Всем доброго здоровья. Вот-с, подхватил шифровальщика. CureIt, KVRT проверял. Штатно стоит AvastFree. RDP заблокировал, пока буду лечиться. Пароли поменяю. CollectionLog-2019.06.01-21.25.zip

Добрый день. Зашифровались все файлы на сервере. Прикладываю логи с примерами файлов и лог сканера cureit. Прошу помощи. cureit.zip trojan_log.zip