Win32/Spy.Ranbyus.L - Форум технической поддержки ESET NOD32

Сообщений: 5

Баллов: 2

Регистрация: 17.11.2015

Размещено 17.11.2015 11:21:17

Доброго всем дня! Тысячу раз было сказано и написано - "Смотрите на расширения вложенных файлов!" Все в пустую... Пришло письмо на почту с заголовком "акт сверки". Сотрудница его открыла, но вовремя поняла, что что-то не то. Распаковался архив, после чего система пытается запустить батник (судя по его тексту, пытается отрубить контроль учетных записей), пока безуспешно (хорошо хоть ума хватило ничего не разрешать запустить). Нод его нашел, но удалить не может, так как ссылается на оперативку. Прошу помощи!

Прикрепленные файлы

NEOS460USF11_2015-11-17_10-52-53.rar (682.42 КБ)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.11.2015 11:43:35

это ваши файлы?
CRYPTOEXPRESS2_SETUP.EXE и т.п.

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 17.11.2015

Размещено 17.11.2015 11:47:41

Скорее всего да, на данном компе стоят программы для участия в электронных аукционах ((( Соответственно стоят и ЭЦПшные программы.

Изменено: Александр Иванов - 17.11.2015 11:48:31

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.11.2015 12:05:55

добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

Изменено: santy - 17.11.2015 12:20:44

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 17.11.2015

Размещено 17.11.2015 12:10:45

Цитата
santy написал: добавьте лог журнала обнаружения угроз

А разве то что я прикрепил - это не одно и то же? По крайней мере делал так же как указано в Вашей ссылке :oops:

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.11.2015 12:21:03

исправил ссылку, проверьте еще раз

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 17.11.2015

Размещено 17.11.2015 13:36:22

Цитата
santy написал: исправил ссылку, проверьте еще раз

Прикрепляю:

Прикрепленные файлы

угрозы.txt (263 Б)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 17.11.2015 14:02:37

ну так запуск идет из архива, потому и очистка невозможна.

Цитата
17.11.2015 10:31:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Tanya\AppData\Local\Temp\Rar$DI06.944\Выписка 16.11.15 понедельник.scr модифицированный Win32/Spy.Ranbyus.L троянская программа очистка невозможна

Цитата

17.11.2015 10:31:59 Модуль сканирования файлов, исполняемых при запуске системы файл Оперативная память = C:\Users\Tanya\AppData\Local\Temp\Rar$DI06.944\Выписка 16.11.15 понедельник.scr модифицированный Win32/Spy.Ranbyus.L троянская программа очистка невозможна

Изменено: santy - 17.11.2015 14:03:02

[ Как создать образ автозапуска? ]

Сообщений: 5

Баллов: 2

Регистрация: 17.11.2015

Размещено 17.11.2015 16:34:13

santy, спасибо! Избавился вроде от этой ерунды.

[ Закрыто ] Win32/Spy.Ranbyus.L , Пришло письмо на почту с заголовком "акт сверки"