Перейти к содержанию

Рекомендуемые сообщения

Здравствуйте! Видел, что сегодня массово все ловят шифровщик да винчи, и нас к сожалению не обошла эта участь. Коллега с почты открыла файл и все файлы зашифрованы. Пробовал прогонял Kaspersky Virus Removal Tools, нашел одного червя. Прилагаю логи. Являемся корпоративными клиентами Касперского. Буду благодарен любой оказанной помощи!

CollectionLog-2016.07.15-18.27.zip

FRST.zip

Ссылка на сообщение
Поделиться на другие сайты
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 


 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 



begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 TerminateProcessByName('c:\documents and settings\all users\application data\windows\csrss.exe');
 QuarantineFile('c:\documents and settings\all users\application data\windows\csrss.exe','');
 DeleteFile('c:\documents and settings\all users\application data\windows\csrss.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
ExecuteSysClean;
RebootWindows(true);
end.


 

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

 



begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.


 

quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.

1. В заголовке письма напишите "Карантин".

2. В письме напишите ссылку на Вашу тему.

3. Прикрепите файл карантина и нажмите "Отправить"

 

Сделайте новые логи Автологгером. 

 

Ссылка на сообщение
Поделиться на другие сайты
Скачайте Farbar Recovery Scan Tool  NAAC5Ba.png и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

  1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.


3munStB.png
Ссылка на сообщение
Поделиться на другие сайты

Сделал. До этого отправлял повторные логи сделанные автологером, их тоже повторно текстовыми файлами прислать?

Addition.txt

FRST.txt

Ссылка на сообщение
Поделиться на другие сайты

Нет. Их не надо. 

 

 

Антивирус Касперского 6.0 для Windows Workstations (HKLM\...\{8F023021-A7EB-45D3-9269-D65264C81729}) (Version: 6.0.4.1424 - Лаборатория Касперского)

Антивирус уже давно снят с поддержки. К нему и базы уже не выпускают. Обновляйтесь до KES 10! Переход на новую версию бесплатный.
 

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
 
  • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
CreateRestorePoint:
CloseProcesses:
2016-07-15 18:13 - 2016-07-15 18:13 - 03932214 _____ C:\Documents and Settings\user\Application Data\ABA824FCABA824FC.bmp
2016-07-15 14:10 - 2016-07-15 19:32 - 00000000 __SHD C:\Documents and Settings\All Users\Application Data\Windows
  • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
  • Обратите внимание, что компьютер будет перезагружен.
  • Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму
 
 
 

  • Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
  • Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
  • Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
  • Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
  • Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
  • Прикрепите отчет в вашей теме
 

 

Ссылка на сообщение
Поделиться на другие сайты

Антивирус Касперского 6.0 для Windows Workstations v.6.0.4.1424

 

Антивирус думаете обновлять? На данный момент можете считать, что антивируса у вас нет. 

 

 

Обновляйте все это безобразие:

 

 

Расширенная поддержка закончилась 08.04.2014, Ваша операционная система может быть уязвима к новым типам угроз
Internet Explorer 6.0.2900.2180 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^
Автоматическое обновление отключено
 

OpenOffice.org 3.1 v.3.1.9420 Внимание! Скачать обновления
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Flash Player 10 Plugin v.10.0.22.87 Внимание! Скачать обновления
Adobe Reader 6.0 v.6.0 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Reader XI или Adobe Acrobat Reader DC.
 
 

 

Ссылка на сообщение
Поделиться на другие сайты

 

Антивирус Касперского 6.0 для Windows Workstations v.6.0.4.1424

 

Антивирус думаете обновлять? На данный момент можете считать, что антивируса у вас нет. 

 

 

 

 
 

 

Обновлю конечно. На этом борьба с вирусами закончилась? Осталось программы обновить только, или еще какие-то проверки будут?

Обновлю конечно. Я так понял борьба с вирусами закончилась, осталось обновить программы? Или еще каике-то проверки нужно провести будет?

 
 
Изменено пользователем Gigazo1d
Ссылка на сообщение
Поделиться на другие сайты

Проверок больше не будет. Смените все пароли (аська, почта, скайп и т.д)

 

В качестве профилактических мер от случайного запуска исполняемых файлов из электронной почты рекомендую воспользоваться этой http://virusinfo.info/showthread.php?t=201769 программой.
 
Для повышения уровня компьютерной грамотности ознакомьтесь с этим:
 
 
 
Ссылка на сообщение
Поделиться на другие сайты

 

Проверок больше не будет. Смените все пароли (аська, почта, скайп и т.д)

 

 

 

Большое спасибо Вам за помощь! Обязательно ознакомлю коллегу со Вашими статьями) Ну и сам конечно проведу на компьютере определенную настройку. Есть смысл в лабораторию заявку на дешифрование отправлять?

Ссылка на сообщение
Поделиться на другие сайты

Теперь на этом компьютере не работает интернет. При попытке установить Касперский 10-й, комп тупо уходит в перезагрузку на моменте запуска служб(правда 6-й удалил глупо, сохранил данные о лицензии и т.д.) может из-за этого? Проверил Kaspersky Virus Removal Tools - нашел 8 троянов, проблемы не ушли

 

Кстати после запуска CCleaner комп тоже перезагружается.

Изменено пользователем Gigazo1d
Ссылка на сообщение
Поделиться на другие сайты

Присоединяйтесь к обсуждению

Вы можете написать сейчас и зарегистрироваться позже. Если у вас есть аккаунт, авторизуйтесь, чтобы опубликовать от имени своего аккаунта.

Гость
Ответить в этой теме...

×   Вставлено с форматированием.   Вставить как обычный текст

  Разрешено использовать не более 75 эмодзи.

×   Ваша ссылка была автоматически встроена.   Отображать как обычную ссылку

×   Ваш предыдущий контент был восстановлен.   Очистить редактор

×   Вы не можете вставлять изображения напрямую. Загружайте или вставляйте изображения по ссылке.

×
×
  • Создать...