Перейти к содержанию

'Trojan-Ransom.Win32.Dummy.d'


Рекомендуемые сообщения

Помогите, пожалуйста!

После автоматического удаления Касперским троянской программы не открываются файлы. Что делать?

В отчете Касперского указано следующее:

Раскрывающийся текст:

23.01.2010 16:13:09 Файл C:\Documents and Settings\IO\Cookies\userlib.dll, обнаружено: троянская программа 'Trojan-Ransom.Win32.Dummy.d'.

23.01.2010 16:13:09 Обнаружены вредоносные объекты. Рекомендуется обезвредить их немедленно.

23.01.2010 16:13:11 Файл C:\Documents and Settings\IO\Cookies\userlib.dll, обнаружено: троянская программа 'Trojan-Ransom.Win32.Dummy.d'.

23.01.2010 16:13:11 Файл C:\Documents and Settings\IO\Cookies\userlib.dll будет удален при перезагрузке компьютера.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\000000000012\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\000000000013\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\000000000014\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet001\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\\000000000015\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\000000000001\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\000000000002\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\000000000003\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\000000000004\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\000000000005\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\000000000006\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\000000000007\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\000000000008\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\000000000009\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\000000000010\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\000000000011\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\000000000012\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\000000000013\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\000000000014\PackedCatalogItem удален.

23.01.2010 16:13:14 Объект автозапуска HKLM\SYSTEM\ControlSet002\Services\WinSock2\Parameters\Protocol_Catalog9\Catalog_Entries\\\\\\\\\\\\\\\\000000000015\PackedCatalogItem удален.

 

Изменено пользователем SLASH_id
Убрал лог под спойлер
Ссылка на комментарий
Поделиться на другие сайты

 

Спасибо, прочитала.

Не поняла, что конкретно мне нужно сделать?

Изменено пользователем LisaAlisa
Ссылка на комментарий
Поделиться на другие сайты

Спасибо, Александр!

У меня еще такая проблема - компьютер не "видит" флэшку, и к интернету не подключается (пишу с другого компьютера). Как мне все это загрузить?

Запустила проверку всех систем, обнаружилось еще несколько троянских программ, все удалены. Но файлы так и не открываются.

Ссылка на комментарий
Поделиться на другие сайты

Спасибо, Александр!

У меня еще такая проблема - компьютер не "видит" флэшку, и к интернету не подключается (пишу с другого компьютера). Как мне все это загрузить?

Запустила проверку всех систем, обнаружилось еще несколько троянских программ, все удалены. Но файлы так и не открываются.

Пройдитесь по восставновлению

http://www.z-oleg.com/secur/avz/

Ссылка на комментарий
Поделиться на другие сайты

Большое спасибо ответившим!

С помощью ваших советов даже такому "чайнику", как я, удалось победить вирусы и восстановить нормальную работу компьютера!

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • gulyeza
      Автор gulyeza
      Здравствуйте, вчера умудрился попостятся на троян. Если рассказывать кратко, качал зип архив с UploadHeaven, но начались перебросы по ссылкам и по итогу скачался exe файл. Сразу закинуть его в проверку ума не хватило, да и повода сомневается не было, очень много в свое время оттуда качал, вот и подумал, может у них обновление какое то, что распаковщик теперь такой. Но стоило только открыть, сразу антивирус начал всю систему грузить, начал пытаться закрывать, но только через диспетчер смог. Так же в диспетчере появились 3 новые процесса, 1 из которых не запомнил, а остальные 2 были: reason cybersecurite и reason cybersecurite vpn. Начал через параметры их удалять, так то даже получилось. Затем зашел в виндоус дефендер, он как то странно тупил, подгружался постоянно, через пару секунд вообще выключился. Ну я и нажал снова включить, как я понял, это и была главная ошибка, потому что высветилось окно подтверждения с изменением файлов (стандартное когда запускаешь антивирусник) я и нажал на "Да". На первый взгляд вообще ничего не поменялось, подумал что пора винду сносить. Все переустановил, правда не с внешнего накопителя, а локально, с этого же ноута. И есть подозрения, что особо красок не поменяло, потому что при заходе в дефендер пишет, мол "Ваш системный администратор ограничил доступ", пытался это выключить по гайдам на сайте майкрасофта, ничего не сработало. Подумал надо и биос сбросить, зашел потыкался, не особо понял поменялось ли вообще что то.
      Прикладываю скан того exe с вирус тотала:
      Так же файл с логами:CollectionLog-2025.06.22-19.56.zip
      Еще, после сбора логов, эта надпись "Ваш системный администратор ограничил доступ" в дефендере пропала, не знаю хорошо это или плохо.
      Заранее Спасибо за ответ, надеюсь проблема решаема.
      upd: после сброса винды, запускал скан доктор веба, ничего не нашел
    • nikolai.ilyin
      Автор nikolai.ilyin
      Зашифровали всю сеть 
      virus.7z Addition.txt
    • DoctorRS
      Автор DoctorRS
      Добрый день. Зашифровали файлы Trojan-Ransom.Win32.Mimic, не работает 1С и файлы офис. Помогите пожалуйста есть ли варианты дешифрации ? 
       
      Сообщение от модератора Mark D. Pearlstone Тема перемещена из раздела "Компьютерная помощь"
    • foroven
      Автор foroven
      Добрый день. Схватили шифровальщик. Кажется что взломали RDP доступ т.к был открыт наружу с слабым паролем. Зашифрованные файлы имеют расширение *.er
      Файлы с обычным расширением где есть файл *.er не открываются. В основном зашифрованы базы 1С и полностью пропал из системы один диск, отображается в диспетчере дисков, как нераспределенный. Но программой восстановления удалось восстановит все файлы, но они также зашифрованы.

      Копии.7z
    • The_LastNight
      Автор The_LastNight
      Добрый день! После посещения несколько сайтов словил вирус MEM: TROJAN. MULTI.AGENT.GEN. Касперский его видит, но удалить не может, появляется снова. Некоторые способы с форума уже пробовал, не помогли.
×
×
  • Создать...