Перейти к содержанию

Вулкан попался!


Sergey  Fateev

Рекомендуемые сообщения

Добрый день!

Пользуюсь только Chrome. На днях скачал одну запакованную "инструкцию". На компьютере на тот момент была только родная "защита" (считай, не была) и Adblock Plus. Перед распаковкой, как чувствовал, проверил этот файл "родным доктором" и, получив добро, решил прочитать инструкцию. Открылся какой-то текст на ломаном русском языке, рассчитанный на лохов (вроде меня). И всё. Поняв, что меня обули, я закрыл окно и удалил этот скаченный файл (может ещё в корзине). И тишина. Однако, вскоре выпрыгнуло на весь экран окно этого казино! У меня закрались сомнения, а не подцепил ли я какого венерического заболевания? Закрыв эту гадину, стал смотреть фильм (пиратский, разумеется). Через какое-то время фильм сворачивается и выплывает на весь экран снова "Вулкан" от mail.ru. И тут я понял, что попал!

Поставил Касперского демо-версию. Пишет - всё прекрасно! Удалил! Поставил Norton-демо, тоже не видит вируса! Но, правда, спросил, уверен ли я, что вирус есть? Ха! Предложил агрессивную чистку с двумя перезагрузками, так как что-то нашёл! И ничего! Снова выезжает казино!

Далее, на одном из форумов, предложили в Панели управления удалить все программы, не знакомые мне, но которые там появились. Особо никогда не жалую Mail.ru. В Планировщике тоже удалил вообще все запускающиеся программы! Вирус выезжать перестал! Но программка AdwCleaner после каждого открытия браузера сообщает мне об угрозах. Сначала их было порядка 48, теперь всегда 6. Чистит их, но они появляются вновь! В принципе, теперь меня этот вирус уже не беспокоит, но он же остался?

P.S. Всё не определюсь, какой антивирус оставить? Ни Касперский, ни Norton мне не помогли!

Прикрепляю  лог от  AdwCleaner. Может кто ответит? Спасибо!

AdwCleanerC11.txt

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • ершик
    • zummer900
      От zummer900
      Добрый день.
      В ночь и нас накрыли данные ребята. 
      Прекрасно понимаю что расшифровать нельзя. Зашифровали все .exe файлы. То есть система под снос. 
       
      Вопрос как понять откуда пошло ?
      Как вычислить на других машинах ?
       
       
      парк тачек большой. По RDP на ружу смотрела пару машин. Но не с одной из них доступа к серверам 1с не было, но он тоже лег. Внутри локалки в 1с ходят по RDP....думаю в этом и причина. 
      Зашифрованы и сетевые папки по самбе. Файловая помойка на линуксе OMV. На ней поднята самба и расшарены файлы.
       
      Addition.txt Decryption_INFO.txt FRST.txt filevirus.rar
    • iulian
      От iulian
      Мой компьютер: 
      MSI Prestige 14 H b12U (EVO) 
       
      Процессор — Intel i5 12450h , rtx 2050 
      Win 11 Home 
       
      История проблемы: 
      Не знаю вообще, как словил вирус, есть 2 теории: 
      1. Я скачивал iso-файл для установки винды (сборка Win10 облегченная) на другой комп и через торрент скачал iso, а через Rufus создал загрузочную флешку, после установил на тот ПК, начались проблемы: комп начал шуметь сильно иногда, не всегда, и когда открываешь диспетчер задач, со 100% на проц подает на 50%, потом на 20% и до 11–15%. Окей, оставляю теперь диспетчер задач включенным всегда, но когда запускаю тяжелую прогу, например «Audo desk Fusion 365», начинает шуметь сильно, ну я как бы думаю, что это сама прога, но при этом, когда включаю обычную демонстрацию экрана на конференций, тоже самое, начинает кипеть и бухтеть, так как запустить тяжелую прогу. Понимаю, что это не демка так грузит, решил проверить. Переустанавливаю винду, предварительно удалив все файлы, форматируя диск, а также винду скачиваю с другого компа с официального сайта. Запускаю комп, опять то же самое, полез в интернет искать решение проблемы, ничего не нашел, единственно посоветовали скачать на флешку «Касперский» антивирус и так почистить ПК, скачал, не запускается, писать на форму, сказали ждать обновлений. Не знаю, сколько еще ждать, но очень уже надоел этот вирус, и прошу помочь его убрать. 
      2. Это то, что мне изначально его подсунули в ноут, так как на тот ПК, который я установил ту винду, он не имеет таких проблем вообще. 

       
          
    • Даниил342432
      От Даниил342432
      FRST.txtAddition.txt После подключения к компьютеру по RDP на компьютер попал вирус под названием NESHTA. И зашифровал почти все файлы в тип файла KASPER. Попытались удалить при помощи программы(avg_remover_neshta), но ничего не получилось.
      Дальше воспользовавшись этой ссылкой(https://forum.kasperskyclub.ru/topic/65731-pravila-oformlenija-zaprosa-o-pomoshhi/) решили написать вам.
      Virus.rar
    • Татьяна_2
      От Татьяна_2
      Утром увидели печальную картину на серваке. Что можно сделать ?
      Пример для дешифровки.rarruyk64_zip.rar
×
×
  • Создать...