globeimposter 2.0 Зашифрованы файлы локальные и доступные в сети .CODED

[Eugene Str]

Зашифровано все что можно локально и в сети при работающем Каспере.

Непонятно что за вирус и как удалить (насколько понимаю дешифровка невозможна).

Также как определить наличие на других ПК в сети.

CollectionLog-2018.08.23-14.06.zip

[regist]

Google Toolbar for Internet Explorer [2018/04/05 20:01:09]-->"C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarManager_D6EBD55792EF3063.exe" /uninstall
Google Toolbar for Internet Explorer [20180405]-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
Google Update Helper [20180517]-->MsiExec.exe /I{60EC980A-BDA2-4CB6-A427-B07A5498B4CA}

советую деинсталировать.

Norton Security Scan [20180720]-->C:\Program Files (x86)\Norton Security Scan\Engine\4.6.1.150\InstWrap.exe

тоже советую удалить, для чего он стоит при установленном касперском? Тем более даже пошифровало этот Нортон.

 

"Пофиксите" в HijackThis:

 

O2 - HKLM\..\BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (file missing)
O2-32 - HKLM\..\BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)
O3 - HKLM\..\Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_64.dll (file missing)
O3-32 - HKLM\..\Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll (file missing)
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\desktop.ini.CODED
O4 - Global User Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\how_to_back_files.html
O4 - HKCU\..\Run: [Discord] = C:\Users\Михаил Зубов\AppData\Local\Discord\app-0.0.301\Discord.exe (file missing)
O4 - HKCU\..\Run: [Gaijin.Net Agent] = C:\Users\Михаил Зубов\AppData\Local\Gaijin\Program Files (x86)\NetAgent\gjagent.exe  (file missing)
O4 - HKCU\..\Run: [Steam] = C:\Program Files (x86)\Steam\steam.exe -silent (file missing)
O4 - HKLM\..\Run: [IAStorIcon] = C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIconLaunch.exe "C:\Program Files\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe" 60 (file missing)
O22 - Task: GoogleUpdateTaskMachineCore - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /c (file missing)
O22 - Task: GoogleUpdateTaskMachineUA - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe /ua /installsource scheduler (file missing)
O22 - Task: Intel PTT EK Recertification - C:\Program Files\Intel\iCLS Client\IntelPTTEKRecertification.exe (file missing)
O22 - Task: Launcher GIGABYTE AORUS GRAPHICS ENGINE - C:\Program Files (x86)\GIGABYTE\AORUS GRAPHICS ENGINE\AORUS.exe /h (file missing)
O22 - Task: Norton Security Scan for Михаил Зубов - C:\PROGRA~2\NORTON~2\Engine\461~1.150\Nss.exe /scan-quick /scheduled (file missing) (Microsoft)
O23 - Service S2: Intel(R) TPM Provisioning Service - C:\Program Files\Intel\iCLS Client\TPMProvisioningService.exe (file missing)
O23 - Service S2: Служба Google Update (gupdate) - (gupdate) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (file missing) /svc
O23 - Service S3: Google Software Updater - (gusvc) - C:\Program Files (x86)\Google\Common\Google Updater\GoogleUpdaterService.exe (file missing)
O23 - Service S3: Intel(R) Capability Licensing Service TCP IP Interface - C:\Program Files\Intel\iCLS Client\SocketHeciServer.exe (file missing)
O23 - Service S3: Служба Google Update (gupdatem) - (gupdatem) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe (file missing) /medsvc

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.