http://forum.esetnod32.ru Новое в теме Очистка ПК после win32/filecoder.fh форума на сайте Форум esetnod32.ru [forum.esetnod32.ru] ru http://backend.userland.com/rss2 Wed, 15 Apr 2026 10:54:03 +0300 Очистка ПК после win32/filecoder.fh в форуме Обнаружение вредоносного кода и ложные срабатывания.
Спасибо за помощь!
12.07.2016 12:40:07, Усман Фаткуллин.]]> http://forum.esetnod32.ru/messages/forum6/topic13394/message93919/ http://forum.esetnod32.ru/messages/forum6/topic13394/message93919/ Tue, 12 Jul 2016 12:40:07 +0300 Обнаружение вредоносного кода и ложные срабатывания Очистка ПК после win32/filecoder.fh в форуме Обнаружение вредоносного кода и ложные срабатывания.
да, он был в папке автозапуска.
C:\USERS\JULIJAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\VAULT.HTA
в остальном система чистая.
12.07.2016 12:38:18, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13394/message93918/ http://forum.esetnod32.ru/messages/forum6/topic13394/message93918/ Tue, 12 Jul 2016 12:38:18 +0300 Обнаружение вредоносного кода и ложные срабатывания Очистка ПК после win32/filecoder.fh в форуме Обнаружение вредоносного кода и ложные срабатывания.
Удалил VAULT.hta из папки автозагрузка пользователя. Самое простое не додумался посмотреть, весь реестр перевернул вверх дном )))
12.07.2016 12:22:49, Усман Фаткуллин.]]> http://forum.esetnod32.ru/messages/forum6/topic13394/message93917/ http://forum.esetnod32.ru/messages/forum6/topic13394/message93917/ Tue, 12 Jul 2016 12:22:49 +0300 Обнаружение вредоносного кода и ложные срабатывания Очистка ПК после win32/filecoder.fh в форуме Обнаружение вредоносного кода и ложные срабатывания.
Вот образ автозапуска.
MENEGER03_2016-07-12_14-09-55.7z
12.07.2016 12:13:38, Усман Фаткуллин.]]> http://forum.esetnod32.ru/messages/forum6/topic13394/message93916/ http://forum.esetnod32.ru/messages/forum6/topic13394/message93916/ Tue, 12 Jul 2016 12:13:38 +0300 Обнаружение вредоносного кода и ложные срабатывания Очистка ПК после win32/filecoder.fh в форуме Обнаружение вредоносного кода и ложные срабатывания.
Усман Фаткуллин,
добавьте образ автозапуска системы, посмотрим что там осталось
скорее всего файл VAULT.hta в папке автозапуска.
12.07.2016 12:04:31, santy.]]> http://forum.esetnod32.ru/messages/forum6/topic13394/message93915/ http://forum.esetnod32.ru/messages/forum6/topic13394/message93915/ Tue, 12 Jul 2016 12:04:31 +0300 Обнаружение вредоносного кода и ложные срабатывания Очистка ПК после win32/filecoder.fh в форуме Обнаружение вредоносного кода и ложные срабатывания.
Добрый день!
11 июля через почту пытался прорваться win32/filecoder.fh, тогда он еще не обнаруживался ESET Endpoint Security. Остановило заражение и шифровку только то, что у пользователя не было прав администратора на машине. Поэтому вирус не прижился. Но уведомление о шифровке файлов и куда надо обратиться по прежнему выходит при перезагрузке.
Откуда оно может вызываться?
12.07.2016 11:49:25, Усман Фаткуллин.]]> http://forum.esetnod32.ru/messages/forum6/topic13394/message93914/ http://forum.esetnod32.ru/messages/forum6/topic13394/message93914/ Tue, 12 Jul 2016 11:49:25 +0300 Обнаружение вредоносного кода и ложные срабатывания