ESET CONNECT

Вирус.

Как обещал. Скрипты наверное по название фаилов пишите, мне кажеться так вам и мне удобнее. Но смотрите сами.

Естественно пароль сменю с нестандартного. значит все придется от троянов удалять. Тогда перепоширка в понедельник, и сюда сброшу еще 3 образа машин, что б проглядели на всякий случай. Вдрег верхний скрипт не поможет другим машинам.

В общем резюмирую. Выяснил у старого админа логин и пароль, был по умолчанию admin-damin!!! Как выяснил логин и пароль сразу все стало на свои места, ваши предположения подтвердились. Буду сбрасывать, перенастраивать. На вэб морду попасть не могу, видимо как то заблочил нехороший человек его.
Вопрос, это вирус или просто так ДНСы работают? Собсвенно когда перенастрою роутер будет на пк все равно банеры в эксплорерах вылетать?

Пытался залезть на Роутер, его старый админ устанавливал. Видимо может прошивку корявую скачал. Либо сма от злости поставил такой ДНС. А если статику на ПК поставить будет вирус залетать?

Пришёл в одно из своих филиалов, на 4х машинах один и тот же вирус, по своей диагностике проблема 100% в ДНСе, погуглел, дела действительно в нём. Банеры во всех браузерах. Лог скидываю с одной из машин. Необходимо почистить все четыре машины, думаю скрипт на все машины подойдет.
[B]Santi[/B], покажи как ты умеешь!!! )))

Извиняюсь

[QUOTE]Евгений Плечистый пишет:
Не заявляет на них никто...скорее всего потому что долго ждать результатов или те люди, которые пострадали из-за вируса, пользуются не лицензионными продуктами!
И подскажите как вам помочь, как сюда выложить программу, так, чтобы меня не посадили за её ркаспространение)))) Я обойдусь названиями)))
Вот эта дешифрует Word  ---- Elcomsoft Advanced Office Password Recovery
А эта файлы JPG    ---- JPEG Ripper
Мне они очень помогли![/QUOTE]Спасибо!

Да если пару посадить и показать по первому каналу, думаете на других это не подействует?
Получается так, есть проблема а решения нет. Сейчас школьник точно такой же вирус поймает, его родители заплатят за разблокировку. Этот школьник возьмет и в сети такой же вирус найдет и вставит своё мыло, и будет деньги с других рубить. Так в геометрической прогресии будет рост злоумышлеников. А проблема с расшифровкой так и не решена, и думаю не решиться.

[QUOTE]zloyDi пишет:
Все норм, дешифратора к сожалению нет.

Спасибо.[/QUOTE]
Да нет!!! Это Вам Спасибо!!! Как всегда профессионально!
[QUOTE]Валентин пишет:
Владимир  Шариков , какой id у шифратора? (трёхзначное число)[/QUOTE]
Я не понимаю как его посмотреть. Он видимо меняется. Вот два файла из корзины достал зашифрованные, у них название следующие:
getImage.jpg.SOS@AUSI.COM_FG178 этот фаил лежал на рабочем столе, картинка какая то. В это время была картинка про Африку с детьми на корабле.
Потом я начал ремонт через вас, скачал Радмин, установил его на той машине, перезагрузил ПК, картинка сменилась на негра и какое то страшное лицо из маленьких человеческих рук, и название файла стало таким radmin35ru.zip.backspace@riseup.net_250   . Собственно сам вирус у меня находился в автозагрузке, и я его не удалял специально, т.к. хотел понять сможет ли какая нибудь компания расшифровать его. У нас в россии по моему отдел специальный создали по информационной безопасности, куда они смотрят не понятно! Только сайты закрывать могут с нелицензионными файлами. Уезжать от сюда надо!:D

Программа странная, Запустил СКАН, И тишина. Лог прикрепил. После клинер запустил, все на перезагруз пошло.
Лог пустой. У меня тоже подозрения на Квип пошли.