вирус ENIGMA

[zabelin1990]

Здравствуйте,

словили вирус шифровальщик "ЭНИГМА" прошу помощи в удалении и лечении компьютера,

как и написано в теме "Порядок оформления запроса о помощи" выполнил все пункты, утилитой KVRT просканировал все, что найдено удалил\вылечил\пропустил

[thyrex]

Тогда странно, что в теме http://[url=http://forum.kasperskyclub.ru/index.php?showtopic=43640]Порядок оформления запроса о помощи[/url] Вы не увидели, какие логи нам нужны

[zabelin1990]

странно, я вроде прикреплял архив с логами, вот пожалуйста еще разок))))

CollectionLog-2016.06.27-17.32.zip

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\User\AppData\Local\Temp\enigma.hta','');
 QuarantineFile('C:\Users\User\AppData\Local\Temp\367dbe939af13f97b53205821e39525b.exe','');
 DeleteFile('C:\Users\User\AppData\Local\Temp\367dbe939af13f97b53205821e39525b.exe','32');
 DeleteFile('C:\Users\User\AppData\Local\Temp\enigma.hta','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','acaedaacccba');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','acaedaaccc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

[zabelin1990]

KLAN-4527437706

CollectionLog-2016.06.28-11.31.zip

[thyrex]

Действующая лицензия на любой из продуктов компании имеется?

[zabelin1990]

Да конечно на продукт Total Security на 3 устройства

 

Действующая лицензия на любой из продуктов компании имеется?

[thyrex]

Тогда создавайте запрос http://forum.kasperskyclub.ru/index.php?showtopic=48525

К запросу приложите зашифрованные файлы и файл вида ENIGMA_номер.RSA с Рабочего стола

[zabelin1990]

так а что посоветуете по поводу проверки самого ПК на предмет остатков вирусов??? как мне быть уверенным что он не засел где то там еще ?

[thyrex]

Все, что было потенциально опасного, уже зачистили