Перейти к содержанию
Правила раздела

Trojan-Ranson. Win32.Blocker.ckeq - компьютер секретаря

iv.56@mail.ru

Автор iv.56@mail.ru
в Помощь в удалении вирусов

 Поделиться

Рекомендуемые сообщения

iv.56@mail.ru

iv.56@mail.ru

Опубликовано
Опубликовано

добрый день я отправляю лог из программы avz до выполнения скрипта и после выполнения скрипта компьютер секретаря

секретарь.rar

Roman_Five

Roman_Five

Опубликовано
Опубликовано

здесь почти всё чисто. пару adware

 

посмотрим потом.

 

выполняйте рекомендации в соседней теме.

Roman_Five

Roman_Five

Опубликовано
Опубликовано

такие файлы есть?

C:\Users\Ольга Николаевна\Downloads\22n.exe
C:\Users\Ольга Николаевна\Downloads\Круглый стол_ 12.04.12_форум _ 2012.exe
C:\Users\Ольга Николаевна\Desktop\арм генерации ключей 1.0.0.23n\setup.exe

Сделайте лог AdwCleaner
http://safezone.cc/threads/kratkaja-instrukcija-po-rabote-s-utilitoj-adwcleaner.22250/#post-160195

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
 Поделиться
Перейти к списку тем

  • Похожий контент

    • Karina19
      Вирус Trojan Win32 B!ml
      Автор Karina19
      Здравствуйте, Microsoft Defender прислал уведомление, что обнаружен вирус Trojan Win32 B!ml (симптомы были, слишком грузило интернет), он закинул его в карантин, я зашла и самостоятельно удалила. После этого скачала Kaspersky Standart и сделала проверки (полную и быструю), вроде стало полегче, антивирус ничего больше не обнаруживает, но небольшая нагрузка на интернет как будто осталась особенно заметно по пингу в играх, также стало слегка дергать экран при сворачивании окна с игрой, раньше этого не было,это именно после вируса. Как я могу более проверить, остался ли он? 
    • Ivy_Sekoru
      Trojan
      Автор Ivy_Sekoru
      После включения ноутбука начала появляться сообщения от касперски по поводу обнаружения HEUR:Trojan.Multi.GenBadur.genw
      Выполняла лечение с перезагрузкой но после этого снова появляется тоже самое сообщение
    • Никита11rus
      Trojan-Ransom.MSIL.Loki.ab
      Автор Никита11rus
      Доброго времени суток! ПК работал всю ночь, на утро сотрудник не смог к нему подключиться по RDP с другого ПК и обнаружил объявление о взломе
      FRST.txt Файлы вируса.rar
    • Sweethome-2005
      Шифровальщик .DEEP (Win32.Phobos.vho)
      Автор Sweethome-2005
      Поймал шифровальщик. Вероятно влез через открытый проброс порта RDP на роутере.
      шифрованные файлы.rar Addition.rar FRST.rar
    • Igor77
      (Расшифровано) Шифровальщик win32/sorikrypt
      Автор Igor77
      Доброго дня!
      Пойман шифровальщик, опознанный антивирусом от мелкософта как win32/sorikrypt. Предыстория появления: на компе для удаленной работы включен rdp, пользователи, как выяснилось, могли запускать браузер в rdp сеансе, соответственно скачивать и открывать файлы. В диспетчере задач запущено несколько процессов от левого пользователя (ранее не создавался) с правами администратора. Процессы прибил, пользователь был отключен. Зашифрованные файлы имеют расширение .CoV и тип CRYPTED! Ни один из доступных инструментов для расшифровки не помог.  Вредоносные файлы, какие нашел - в архиве virus.zip. Лог и FRST, образцы зашифрованных файлов и требование выкупа в архиве files.zip
      files.zip virus.zip
×
×
  • Создать...