Перейти к содержанию
Правила раздела

'Trojan-Ransom.Win32.Dummy.d'

LisaAlisa

Автор LisaAlisa
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

LisaAlisa Новичок

LisaAlisa

Опубликовано
Опубликовано (изменено)

Помогите, пожалуйста!

После автоматического удаления Касперским троянской программы не открываются файлы. Что делать?

В отчете Касперского указано следующее:

Раскрывающийся текст:

23.01.2010 16:13:09 Файл C:\Documents and Settings\IO\Cookies\userlib.dll, обнаружено: троянская программа 'Trojan-Ransom.Win32.Dummy.d'.

23.01.2010 16:13:09 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

23.01.2010 16:13:11 Файл C:\Documents and Settings\IO\Cookies\userlib.dll, обнаружено: троянская программа 'Trojan-Ransom.Win32.Dummy.d'.

23.01.2010 16:13:11 Файл C:\Documents and Settings\IO\Cookies\userlib.dll будет удален при перезагрузке компьютера.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\000000000012\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\000000000013\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\000000000014\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\\000000000015\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\000000000012\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\000000000013\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\000000000014\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\\000000000015\PackedCatalogItem удален.

 

Изменено пользователем SLASH_id
Убрал лог под спойлер
Ссылка на комментарий
Поделиться на другие сайты
LisaAlisa Новичок

LisaAlisa

Опубликовано
  • Автор
Опубликовано (изменено)

 

Спасибо, прочитала.

Не поняла, что конкретно мне нужно сделать?

Изменено пользователем LisaAlisa
Ссылка на комментарий
Поделиться на другие сайты
LisaAlisa Новичок

LisaAlisa

Опубликовано
  • Автор
Опубликовано

Спасибо, Александр!

У меня еще такая проблема - компьютер не "видит" флэшку, и к интернету не подключается (пишу с другого компьютера). Как мне все это загрузить?

Запустила проверку всех систем, обнаружилось еще несколько троянских программ, все удалены. Но файлы так и не открываются.

Ссылка на комментарий
Поделиться на другие сайты
sandkey Профи

sandkey

Опубликовано
Опубликовано
Спасибо, Александр!

У меня еще такая проблема - компьютер не "видит" флэшку, и к интернету не подключается (пишу с другого компьютера). Как мне все это загрузить?

Запустила проверку всех систем, обнаружилось еще несколько троянских программ, все удалены. Но файлы так и не открываются.

Пройдитесь по восставновлению

http://www.z-oleg.com/secur/avz/

Ссылка на комментарий
Поделиться на другие сайты
LisaAlisa Новичок

LisaAlisa

Опубликовано
  • Автор
Опубликовано

Большое спасибо ответившим!

С помощью ваших советов даже такому "чайнику", как я, удалось победить вирусы и восстановить нормальную работу компьютера!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • DoctorRS
      Trojan-Ransom.Win32.Mimic
      Автор DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • nikolai.ilyin
      Ransom.Win32.Generic
      Автор nikolai.ilyin
      Зашифровали всю сеть 
      virus.7z Addition.txt
    • foroven
      [РАСШИФРОВАНО]Шифровальщик Trojan-Ransom.Win32.Xorist.ln
      Автор foroven
      Добрый день. Схватили шифровальщик. Кажется что взломали RDP доступ т.к был открыт наружу с слабым паролем. Зашифрованные файлы имеют расширение *.er
      Файлы с обычным расширением где есть файл *.er не открываются. В основном зашифрованы базы 1С и полностью пропал из системы один диск, отображается в диспетчере дисков, как нераспределенный. Но программой восстановления удалось восстановит все файлы, но они также зашифрованы.

      Копии.7z
    • The_LastNight
      Словил MEM: Trojan. Multi.Agent.Gen
      Автор The_LastNight
      Добрый день! После посещения несколько сайтов словил вирус MEM: TROJAN. MULTI.AGENT.GEN. Касперский его видит, но удалить не может, появляется снова. Некоторые способы с форума уже пробовал, не помогли.
    • Implex
      Recoverifiles, Trojan Siggen20 38036, зашифрованы файлы
      Автор Implex
      Добрый день, взлом произошел по RDP по порту 3389, получили доступ к учетку Администратор
      Запуск произошел C:\Users\Администратор\Desktop\Recoverifiles@gmail.com.exe

      Dr.Web обнаружил Trojan.Siggen20.38036 (приложил в файле exe virus)
      key id pkey rsakey.7z зашифрованные docx.7z FRST.7z
      Строгое предупреждение от модератора thyrex Вредоносное вложение удалено
×
×
  • Создать...