spora Вирус помеля колировку фаилов ворд, эксель пдф

[Alfistas]

Добрый день. Пришло письмо в бухгалтерию с вложенным файлом, после открытия на сетевых папках поменялась кодировка ворд, эксель и пдф, после сканирования KVRT нашел 2 вируса Backdoor.Win32.Androm.mgfm  C:\Documents and Settings\Галина\Local Settings\Temp\goodtdeaasdgb54.exe и HEUR:Trojan-Downloader.Script.Generic C:\Documents and Settings\Галина\Рабочий стол\1419214.gz. На рабочем столе появился скрытый файл реестра RUD1A-95AEK-GTERR-TXTOE-ETXZH-KFTRK-RYYYY.KEY.

 

Заражены только сетевые папки и локальный компьютер пользователя!

CollectionLog-2017.01.17-16.30.zip

Изменено 17 января, 2017 пользователем Alfistas

[mike 1]

 

Platform: Windows XP SP2 (WinNT 5.01.2600)

MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Далеко пойдете с такой дырявой системой. Вообще за такое нужно наказывать. 

 

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP прекращена

 

Установите SP3 (может потребоваться активация) для Windows 

 

Установите Internet Explorer 8 (даже если им не пользуетесь)

 

Только после этого

 

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".

Нажмите кнопку Scan.

После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.

Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

 

[Alfistas]

Пользак вредный не хочет переучиваться один остался!

Файлы

Addition.txt

FRST.txt

[mike 1]

Тут не пользователь виноват, а админ.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  2017-01-16 09:36 - 2017-01-16 09:36 - 00001088 ___RH C:\Documents and Settings\Галина\Application Data\RUD1A-95AEK-GTERR-TXTOE-ETXZH-KFTRK-RYYYY.KEY
  2017-01-16 09:33 - 2017-01-16 09:36 - 02724280 _____ C:\Documents and Settings\Галина\Application Data\813320628
  2017-01-16 09:36 - 2017-01-16 09:36 - 00001088 ___RH C:\RUD1A-95AEK-GTERR-TXTOE-ETXZH-KFTRK-RYYYY.KEY
  2011-12-15 12:25 - 2011-12-15 12:25 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC12A8.tmp
  2011-12-19 12:55 - 2011-12-19 12:55 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC1533.tmp
  2011-11-15 18:37 - 2011-11-15 18:37 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC2E9C.tmp
  2011-11-16 14:49 - 2011-11-16 14:49 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC33E5.tmp
  2011-12-14 19:45 - 2011-12-14 19:46 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SECF95.tmp
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Процитируйте содержимое этого C:\Documents and Settings\Галина\cleaner.bat файла.

[Alfistas]

Тут не пользователь виноват, а админ.

 

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

  CreateRestorePoint:
  CloseProcesses:
  2017-01-16 09:36 - 2017-01-16 09:36 - 00001088 ___RH C:\Documents and Settings\Галина\Application Data\RUD1A-95AEK-GTERR-TXTOE-ETXZH-KFTRK-RYYYY.KEY
  2017-01-16 09:33 - 2017-01-16 09:36 - 02724280 _____ C:\Documents and Settings\Галина\Application Data\813320628
  2017-01-16 09:36 - 2017-01-16 09:36 - 00001088 ___RH C:\RUD1A-95AEK-GTERR-TXTOE-ETXZH-KFTRK-RYYYY.KEY
  2011-12-15 12:25 - 2011-12-15 12:25 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC12A8.tmp
  2011-12-19 12:55 - 2011-12-19 12:55 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC1533.tmp
  2011-11-15 18:37 - 2011-11-15 18:37 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC2E9C.tmp
  2011-11-16 14:49 - 2011-11-16 14:49 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SEC33E5.tmp
  2011-12-14 19:45 - 2011-12-14 19:46 - 0010338 _____ () C:\Documents and Settings\Галина\Local Settings\Application Data\SECF95.tmp
  

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.
• Внимание! Если на рабочем столе будет создан архив Дата_время.zip, то загрузите этот архив через данную форму

Процитируйте содержимое этого C:\Documents and Settings\Галина\cleaner.bat файла.

 

"C:\Program Files\CCleaner\CCleaner.exe" /AUTO

Прикладываю фаил!!!

Fixlog.txt

Изменено 18 января, 2017 пользователем Alfistas

[seka555]

Добрый день! У меня аналогичная проблема. Два дня назад поработал этот же вирус и так же оставил скрытый файл на рабочем столе.  Есть ли решение по данной проблеме.??

[Alfistas]

Добрый день! У меня аналогичная проблема. Два дня назад поработал этот же вирус и так же оставил скрытый файл на рабочем столе.  Есть ли решение по данной проблеме.??

Решений нет по этой проблеме!

[mike 1]

 

AV: ESET NOD32 Antivirus 4.0 (Enabled - Up to date) {E5E70D32-0101-4F12-8FB0-D96ACA4F34C0}

Антивирус безнадежно устарел. Самое печальное в этой ситуации, что пока жаренным не запахнет никто ничего в организации делать не будет. Может быть после этого случая вы задумайтесь над резервным копированием важной информации и своевременным обновлением антивируса до последней версии! Смените все пароли (почта, ftp, аська, скайп, пароли сохраненные в браузерах, RDP, доступ к админке если держите сайт). За расшифровкой обращайтесь в техподдержку вашего антивируса.