santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] Win32/Stantinko, Постоянно выскаивает окно Win32/Stantinko

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2017 18:24:49

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

deldirex %SystemDrive%\USERS\PROKHORENKOV-PC\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DEPGJFMBLHACACPHALJKDCJLLKOMDCJPC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DHCADGIJMEDBFGCIEGJOMFPJCDCHLHNIF%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DIFLPPBJNPNEIIGCBDFJPNKEBIDMKJMOI%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPPOILMFKBPCKODOIFDLKMKEPCAJFJMHL%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\PROKHORENKOV-PC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\PROKHORENKOV-PC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\BHJHNAFPIILPFFHGLAJCAEPJBNBJEMCI\12.0.23_0\ПОИСК MAIL.RU
delref %SystemDrive%\USERS\PROKHORENKOV-PC\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\EIODDFAEPDOEIFBHJPHFEFGIPCJCDIEO\5.0.1_0\ПОИСК MAIL.RU
delref HTTP://SEARCH.QIP.RU/SEARCH?QUERY={SEARCHTERMS}&FROM=IE
delref HTTP://SEARCH.QIP.RU/IE
apply

deltmp
delref %SystemDrive%\USERS\PROKHO~1\APPDATA\LOCAL\TEMP\WCT3A55.TMP
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\OFFICE15\OLICENSEHEARTBEAT.EXE
delref {35EF4182-F900-4632-B072-8639E4478A61}\[CLSID]
delref %SystemRoot%\SYSWOW64\MAPSTOASTTASK.DLL
delref %SystemRoot%\SYSWOW64\MAPSUPDATETASK.DLL
delref {06DA0625-9701-43DA-BFD7-FBEEA2180A1E}\[CLSID]
delref {5AA199A0-1CED-43A5-9B85-3226086738A3}\[CLSID]
delref {EA9155A3-8A39-40B4-8963-D3C761B18371}\[CLSID]
delref {EBF00FCB-0769-4B81-9BEC-6C05514111AA}\[CLSID]
delref {E51DFD48-AA36-4B45-BB52-E831F02E8316}\[CLSID]
delref {FF87090D-4A9A-4F47-879B-29A80C355D61}\[CLSID]
delref {45F26E9E-6199-477F-85DA-AF1EDFE067B1}\[CLSID]
delref {7CCA6768-8373-4D28-8876-83E8B4E3A969}\[CLSID]
delref {BF6C1E47-86EC-4194-9CE5-13C15DCB2001}\[CLSID]
delref {1B1F472E-3221-4826-97DB-2C2324D389AE}\[CLSID]
delref %Sys32%\AUTOWORKPLACE.EXE
delref %SystemDrive%\USERS\PROKHORENKOV-PC\APPDATA\LOCAL\MICROSOFT\ONEDRIVE\17.3.6517.0809\ONEDRIVESTANDALONEUPDATER.EXE
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\W32TIME.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBUSR.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\VMBKMCL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\HVHOSTSVC.DLL
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SYNTH3DVSC.SYS
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {CAFEEFAC-DEC7-0000-0000-ABCDEFFEDCBA}\[CLSID]
delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\TP-LINK\USB PRINTER CONTROLLER\USB PRINTER CONTROLLER.EXE -MINI
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\58.0.3029.81\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %Sys32%\IGFXPPH.DLL
delref %Sys32%\BLANK.HTM
delref %Sys32%\DRIVERS\VMBUSR.SYS
delref %Sys32%\NVINITX.DLL
delref %Sys32%\DRIVERS\REFS.SYS
delref %Sys32%\ALTTAB.DLL
delref %Sys32%\GWX\GWX.EXE
delref %Sys32%\WDFRES.DLL
delref %Sys32%\RASCLUSTERRES.DLL
delref %Sys32%\IME\IMESC\IMSCCORE.DLL
delref %Sys32%\QAGENTRT.DLL
delref %SystemRoot%\WINSTORE\WINSTOREUI.DLL
delref %Sys32%\SYSTEMSETTINGSDATABASE.DLL
delref %Sys32%\LOCATIONNOTIFICATIONS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\CISCO\CISCO LEAP MODULE\CISCOEAPLEAP.DLL
delref %Sys32%\SYNCENGINE.DLL
delref %Sys32%\IME\SHARED\IMEROAMING.DLL
delref %Sys32%\HOTSTARTUSERAGENT.DLL
delref %SystemDrive%\PROGRAM FILES\INTERNET EXPLORER\IEDVTOOL.DLL
delref %Sys32%\NAPIPSEC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\CISCO\CISCO EAP-FAST MODULE\CISCOEAPFAST.DLL
delref %SystemRoot%\FILEMANAGER\FILEMANAGERAPP.DLL
delref %Sys32%\WINDOWS.DEVICES.GEOLOCATION.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\CISCO\CISCO PEAP MODULE\CISCOEAPPEAP.DLL
delref %SystemRoot%\FILEMANAGER\DATAMODEL.DLL
delref %Sys32%\OCSETUP.EXE
delref %Sys32%\MSSHA.DLL
delref %Sys32%\IME\IMESC\IMSCTIP.DLL
delref %Sys32%\GEOFENCEMONITORSERVICE.DLL
delref %Sys32%\IME\IMESC\IMSCDICCOMPILER.EXE
delref %Sys32%\WINDOWSANYTIMEUPGRADERESULTS.EXE
delref %Sys32%\DRIVERS\BTHLEENUM.SYS
delref %Sys32%\DHCPQEC.DLL
delref %Sys32%\WWANADVUI.DLL
delref %SystemRoot%\INF\UNREGMP2.EXE
delref FTSHELLCONTEXT EXTENSION\[CLSID]
delref APPMGMT\[SERVICE]
delref HELPSVC\[SERVICE]
delref SACSVR\[SERVICE]
delref TBS\[SERVICE]
delref VMMS\[SERVICE]
delref BROWSER\[SERVICE]
delref MESSENGER\[SERVICE]
delref %Sys32%\DRIVERS\RDPENCDD.SYS
delref RDSESSMGR\[SERVICE]
delref %Sys32%\DRIVERS\SMARTCARDSIMULATOR.SYS
delref %Sys32%\DRIVERS\VIRTUALSMARTCARDREADER.SYS
delref %Sys32%\DRIVERS\WUDFUSBCCIDDRIVER.SYS
delref %Sys32%\DRIVERS\CH341.SYS
delref %Sys32%\PSXSS.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_121\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_45\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE_64.DLL
delref %Sys32%\IGFXSRVC.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE_64.DLL
delref %Sys32%\MSMIRADISP.DLL
delref %Sys32%\IGFXDO.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE_64.DLL
delref %Sys32%\IGFXTMM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE_64.DLL
delref %Sys32%\IGFXDEV.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE_64.DLL
delref %Sys32%\IGFXCFG.EXE
delref %Sys32%\TETHERINGSETTINGHANDLER.DLL
delref %Sys32%\QUICKACTIONSPS.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %Sys32%\IGFXSRVC.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.26.9\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\ADOBE\SHOCKWAVE 12\SWHELPER_1200112.EXE
delref %SystemRoot%\CAPICOM.DLL
delref %SystemRoot%\SYSWOW64\SPEECH_ONECORE\COMMON\SPEECHRUNTIME.EXE
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.1\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\LOCATIONFRAMEWORK.DLL
delref %SystemRoot%\SYSWOW64\MAPSBTSVCPROXY.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\USERS\PROKHORENKOV-PC\DOWNLOADS\SETUP INSTALLER (RIGHT CLICK AND SELECT EXTRACT) (1)\_INSTALLER_(RIGHT CLICK AND SELECT EXTRACT)+\SETUP INSTALLER\SETUP INSTALLER\SETUP INSTALLER__7123_IL6586.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.22.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IME\SHARED\IMEROAMING.DLL
delref %SystemRoot%\SYSWOW64\ADOBE\DIRECTOR\SWDNLD.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA THUNDERBIRD\THUNDERBIRD.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.27.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOST.EXE
delref %SystemRoot%\SYSWOW64\EAPPCFGUI.DLL
delref %SystemRoot%\SYSWOW64\MAPSCSP.DLL
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\SAERHDLR.DLL
delref %SystemRoot%\SYSWOW64\AUTHHOSTPROXY.DLL
delref %SystemRoot%\SYSWOW64\SAIMGFLT.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.30.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\MOZILLA THUNDERBIRD\MAPIPROXY_INUSE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.28.13\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.23.9\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.7\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SMARTSCREEN.EXE
delref %SystemRoot%\SYSWOW64\SASEGFLT.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\CONNECTEDSTORAGESERVICE.PROXYSTUB.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\SAMINDRV.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemRoot%\SYSWOW64\WIFICONFIGSP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.24.15\PSMACHINE.DLL
delref %SystemDrive%\PROGRA~2\QIP201~1\QIP.EXE
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %Sys32%\SPOOL\DRIVERS\X64\3\E_YATIPRE.EXE
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

Перейти

Шифровирусы шумной толпою

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2017 05:15:58

[B]ESET releases decryptor for AESNI ransomware variants, including XData[/B]

[QUOTE]Releasing master keys for older ransomware variants has become somewhat of a trend these days. Shortly after the release of the updated Crysis decryptor, master keys for some of the variants of the AES-NI family were published – specifically Win32/Filecoder.AESNI.B and Win32/Filecoder.AESNI.C, also known as XData.

Based on this, ESET experts have prepared an AES-NI decryption tool.

The tool works for files encrypted by the offline RSA key used by AES-NI variant B, which adds the extensions .aes256, .aes_ni, and .aes_ni_0day to the affected files, as well as files affected by AES-NI variant C (or XData) with the extensions .~xdata~.[/QUOTE]

https://www.welivesecurity.com/2017/05/31/eset-releases-new-decryption-tool-aes-ni-ransomware/

Перейти

Зашифровано с расширением ~xdata~, Supported AES-NI file extensions: .aes256, .aes_ni_0day, .aes_ni, .decrypr_helper@freemail_hu, .~xdata~

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 01.06.2017 04:47:07

рабочий дешифратор.

Причем, хорошо еще тем, что может расшифровать файлы, которые были перенесены на другой комп, при условии конечно, что ключевой файл так же был перенесен.
+
сохраняет расшифрованный ключ. (который можно так же использовать при дальнейшей расшифровке.)

[QUOTE][2017.06.01 08:41:26.261] - .::EEEEEE:::SSSSSS::..EEEEEE..TTTTTTTT.. AES-NI decryptor
[2017.06.01 08:41:26.261] - .::EE::::EE:SS:::::::.EE....EE....TT...... Version: 1.0.0.0
[2017.06.01 08:41:26.261] - .::EEEEEEEE::SSSSSS::.EEEEEEEE....TT...... Built: May 31 2017
[2017.06.01 08:41:26.261] - .::EE:::::::::::::SS:.EE..........TT......
[2017.06.01 08:41:26.261] - .::EEEEEE:::SSSSSS::..EEEEEE.....TT..... Copyright © ESET, spol. s r.o.
[2017.06.01 08:41:26.261] - ..::::::::::::::::::.................... 1992-2017. All rights reserved.

[2017.06.01 08:41:50.667] - INFO: Cleaning file [test_eset\файлы для тестирования шифровальщиков 2\Правила поведения вахтеров.jpg.~xdata~]
[2017.06.01 08:41:50.807] - INFO: Cleaned.
[2017.06.01 08:41:50.807] - --------------------------------------------------------------------------------
[2017.06.01 08:41:50.807] - INFO: 47 infected files found.
[2017.06.01 08:41:50.807] - INFO: 47 file(s) cleaned.
[2017.06.01 08:41:56.932] - End
[/QUOTE]

дешифратор так же поддерживает расшифровку aes_ni_0day

[QUOTE][2017.06.01 08:56:41.739] - INFO: Cleaning file [20\файлы для тестирования шифровальщиков 2\Правила поведения вахтеров.jpg.aes_ni_0day]
[2017.06.01 08:56:41.896] - INFO: Cleaned.
[2017.06.01 08:56:41.896] - --------------------------------------------------------------------------------
[2017.06.01 08:56:41.896] - INFO: 34 infected files found.
[2017.06.01 08:56:41.896] - INFO: 34 file(s) cleaned.
[2017.06.01 08:56:45.942] - End[/QUOTE]

статья в базе знаний.
http://support.eset.com/kb6467/

Перейти

[ Закрыто] Проблема с отображением журнала "Обнаруженные угрозы"., Версии с 4 по 8.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.05.2017 09:25:02

в Endpoint Security/Endpoint Antivirus 5.0.2271 проблема с отображением лога журнала угроз решена.

Эта же ошибка есть в ESET File Security 4.5.12017

-----------
[QUOTE]Version 5.0.2271.x (Compared to 5.0.2265.x released on July 12, 2016)

Fixed: BSOD occurence on Microsoft Windows 10 during the start of Device Guard
Fixed: Detected threat is not reported to Log Files - Detected Threats
Fixed: Various localization and documentation issues[/QUOTE]

Перейти

предупреждение "Адрес заблокирован" pv9codec.com/index.php, Stantinko

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 31.05.2017 04:06:52

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

[CODE]Task: {9734608A-B6EC-4845-A5A7-FFA3B1281754} - System32\Tasks\ESET Windows 10 upgrade – Refresh settings => C:\Program Files\Common Files\AV\ESET Smart Security 8.0\upgrade.exe [2017-03-27] (ESET)
GroupPolicy: Restriction <======= ATTENTION
GroupPolicy\User: Restriction <======= ATTENTION
EmptyTemp:
Reboot:
[/CODE]

Перейти

файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.05.2017 04:48:21

Александр,
по очистке системы выполните:

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]

;uVS v4.0.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------

delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\SYSHLP\25.EXE
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\AMIGO\APPLICATION\AMIGO.EXE
del %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\YANDEX\BROWSER.BAT
apply

regt 28
regt 29
deltmp
delref %SystemDrive%\USERS\134E~1\APPDATA\LOCAL\TEMP\9\YUPDATE-VERSIONINFO-YABROWSER.XML
delref %SystemRoot%\SYSWOW64\TBSSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\UMPO.DLL
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.EXE
delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]
delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]
delref {6BF52A52-394A-11D3-B153-00C04F79FAA6}\[CLSID]
delref {CA8A9780-280D-11CF-A24D-444553540000}\[CLSID]
delref %SystemRoot%\SYSWOW64\WIN32K.SYS
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref XCSHINFO\[CLSID]
delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]
delref %SystemDrive%\PROGRAM FILES\ESET\ESET SMART SECURITY\X86\SHELLEXT.DLL
delref %SystemRoot%\TEMP\15\MCSE32_00.DLL
delref %SystemDrive%\PROGRAM FILES\BEWARD\BEWARD PLAYER\BEWARD.FRAMESOURCE.AX
delref %SystemDrive%\USERS\НАДЕЖДА\APPDATA\ROAMING\MAIL.RU\AGENT\MAGENT.EXE
delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]
delref {91D221C4-0CD4-461C-A728-01D509321556}\[CLSID]
delref %Sys32%\BLANK.HTM
delref %SystemDrive%\USERS\ОЛЬГА\APPDATA\ROAMING\ICQM\ICQ.EXE
delref {10DB41A2-8A81-4788-B635-ABA6749A7D87}\[CLSID]
delref {A996E48C-D3DC-4244-89F7-AFA33EC60679}\[CLSID]
delref D:\СБИС++ ДОКУМЕНТООБОРОТ 2\МОНИТОРИНГ\SBISMON.EXE
delref {93DF478B-C32A-4132-AF26-D8EEDCFCECF7}\[CLSID]
delref {A9DF8C51-645B-4413-9D7D-0D7BA1F3C27F}\[CLSID]
delref {B461F8A3-7F40-4282-ABE4-C9408EB1824B}\[CLSID]
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\MAIL.RU\MAILRUUPDATER.EXE
delref {0D012ABD-CEED-11D2-9C76-00105AA73033}\[CLSID]
delref {56A58823-AE99-11D5-B90B-0050DACD1F75}\[CLSID]
delref {E01D1C6A-4F40-11D3-8958-00105A272DCF}\[CLSID]
delref %Sys32%\MSSPELLCHECKINGFACILITY.DLL
delref HELPSVC\[SERVICE]
delref TABLETINPUTSERVICE\[SERVICE]
delref VMMS\[SERVICE]
delref MESSENGER\[SERVICE]
delref RDSESSMGR\[SERVICE]
delref %SystemDrive%\PROGRAM FILES (X86)\1CV8\8.3.5.1068\BIN\RAGENT.EXE
delref %SystemRoot%\TEMP\15B8CAFB.SYS
delref %Sys32%\DRIVERS\VMCI.SYS
delref %Sys32%\DRIVERS\VMNETADAPTER.SYS
delref %Sys32%\DRIVERS\VMSWITCH.SYS
delref %Sys32%\PSXSS.EXE
delref IRENUM\[SERVICE]
delref %SystemRoot%\TEMP\8\V8_B7C5_80.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\1CV8\8.3.5.1068\BIN\RADMIN.DLL
delref %SystemRoot%\TEMP\11\V8_CC47_54.TMP
delref %SystemRoot%\TEMP\2\V8_D468_8E.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_40\BIN\JP2IEXP.DLL
delref %SystemDrive%\USERS\НАДЕЖДА\APPDATA\LOCAL\TEMP\7\V8_88D3_10.TMP
delref %SystemDrive%\USERS\НАДЕЖДА\APPDATA\LOCAL\TEMP\11\V8_E9B7_10.TMP
delref %SystemDrive%\USERS\НАДЕЖДА\APPDATA\LOCAL\TEMP\11\V8_C43D_11.TMP
delref %SystemDrive%\USERS\НАДЕЖДА\APPDATA\LOCAL\TEMP\11\V8_2399_16.TMP
delref %SystemDrive%\USERS\НАДЕЖДА\APPDATA\LOCAL\TEMP\7\V8_84F0_7B.TMP
delref %SystemRoot%\TEMP\6\V8_68CE_11.TMP
delref %SystemRoot%\TEMP\3\V8_DB0E_12.TMP
delref %SystemRoot%\TEMP\10\V8_D0AA_10.TMP
delref %SystemRoot%\TEMP\10\V8_BD2A_11.TMP
delref %SystemRoot%\TEMP\4\V8_359A_12.TMP
delref %SystemDrive%\USERS\ОЛЬГА\APPDATA\LOCAL\TEMP\4\V8_A66C_11.TMP
delref %SystemDrive%\USERS\ОЛЬГА\APPDATA\LOCAL\TEMP\10\V8_B5D0_12.TMP
delref %SystemDrive%\USERS\ОЛЬГА\APPDATA\LOCAL\TEMP\2\V8_F6DF_F.TMP
delref %SystemDrive%\USERS\ОЛЬГА\APPDATA\LOCAL\TEMP\1\V8_111D_10.TMP
delref %SystemDrive%\USERS\ОЛЬГА\APPDATA\LOCAL\TEMP\2\V8_8CE9_15.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_51\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_65\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_66\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_71\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_73\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_77\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_91\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_101\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_111\BIN\JP2IEXP.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_121\BIN\JP2IEXP.DLL
delref %SystemDrive%\USERS\ВАСЯ\APPDATA\LOCAL\TEMP\9\V8_4D4D_14.TMP
delref %SystemDrive%\USERS\ВАСЯ\APPDATA\LOCAL\TEMP\12\V8_D7E9_13.TMP
delref %SystemDrive%\USERS\НАСТЯ.WIN2K8\APPDATA\LOCAL\TEMP\14\V8_3F4C_10.TMP
delref %SystemDrive%\USERS\НАСТЯ.WIN2K8\APPDATA\LOCAL\TEMP\5\V8_B636_F8.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\1CV8\8.3.7.1633\BIN\SBIS3SDK_V_1_1_4.DLL
delref %SystemDrive%\USERS\НАСТЯ.WIN2K8\APPDATA\LOCAL\TEMP\7\V8_3F93_10.TMP
delref %SystemDrive%\USERS\НАСТЯ.WIN2K8\APPDATA\LOCAL\TEMP\12\V8_B52_10.TMP
delref %SystemDrive%\USERS\НАСТЯ.WIN2K8\APPDATA\LOCAL\TEMP\10\V8_BB0F_10.TMP
delref %SystemDrive%\USERS\НАСТЯ.WIN2K8\APPDATA\LOCAL\TEMP\3\V8_153D_F.TMP
delref %SystemRoot%\TEMP\3\V8_6D47_12.TMP
delref %SystemRoot%\TEMP\2\V8_9F7_11.TMP
delref %SystemRoot%\TEMP\4\V8_74B2_2D.TMP
delref %SystemRoot%\TEMP\1\V8_9C60_15.TMP
delref %SystemRoot%\TEMP\9\V8_A08B_F.TMP
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\TEMP\6\V8_789B_12.TMP
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\TEMP\6\V8_412D_23.TMP
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\TEMP\13\V8_A769_1A.TMP
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\TEMP\13\V8_E8BD_12.TMP
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\TEMP\5\V8_1CD8_22.TMP
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\AMIGO\APPLICATION\32.0.1709.125\DELEGATE_EXECUTE.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\JAVA\JRE1.8.0_45\BIN\JP2IEXP.DLL
delref %SystemDrive%\USERS\ED\APPDATA\LOCAL\TEMP\3\V8_F173_14.TMP
delref %SystemDrive%\PROGRAM FILES (X86)\1CV8\8.3.7.1633\BIN\SBIS3SDK_3_6_4.DLL
delref %SystemDrive%\USERS\ED\APPDATA\LOCAL\TEMP\4\V8_785D_10.TMP
delref %SystemDrive%\USERS\ED\APPDATA\LOCAL\TEMP\V8_51AA_11.TMP
delref %SystemDrive%\USERS\ED\APPDATA\LOCAL\TEMP\2\V8_B775_10.TMP
delref %SystemDrive%\USERS\ED\APPDATA\LOCAL\TEMP\8\V8_6BA3_20.TMP
delref %SystemDrive%\USERS\МАРИНА\APPDATA\LOCAL\TEMP\4\V8_E8B_12.TMP
delref %SystemDrive%\USERS\МАРИНА\APPDATA\LOCAL\TEMP\5\V8_A0B8_F.TMP
delref %SystemDrive%\USERS\МАРИНА\APPDATA\LOCAL\TEMP\11\V8_3E9A_F.TMP
delref %SystemDrive%\USERS\ЛЕНА\APPDATA\LOCAL\TEMP\10\V8_DCCB_F.TMP
delref %SystemDrive%\USERS\ЛЕНА\APPDATA\LOCAL\TEMP\8\V8_DF14_10.TMP
delref %SystemDrive%\USERS\ЛЕНА\APPDATA\LOCAL\TEMP\6\V8_BC2C_11.TMP
delref %SystemDrive%\USERS\СНАБЖЕНИЕ\APPDATA\LOCAL\TEMP\9\V8_4851_12.TMP
delref %SystemDrive%\USERS\СНАБЖЕНИЕ\APPDATA\LOCAL\TEMP\4\V8_1288_13.TMP
delref %SystemDrive%\USERS\МЕНЕДЖЕР\APPDATA\LOCAL\TEMP\6\V8_CF0_17.TMP
delref %SystemDrive%\USERS\МЕНЕДЖЕР\APPDATA\LOCAL\TEMP\9\V8_5D8_F.TMP
delref %SystemDrive%\USERS\ЮРИСТ\APPDATA\LOCAL\TEMP\11\V8_FEE5_13.TMP
delref %SystemDrive%\USERS\ЮРИСТ\APPDATA\LOCAL\TEMP\12\V8_51BD_11.TMP
delref %SystemDrive%\USERS\СВЕТА\APPDATA\LOCAL\TEMP\9\V8_33E7_13.TMP
delref %SystemDrive%\USERS\СВЕТА\APPDATA\LOCAL\TEMP\12\V8_3FBD_13.TMP
delref %SystemDrive%\USERS\META\APPDATA\LOCAL\TEMP\16\V8_9AE8_10.TMP
delref %SystemDrive%\USERS\META\APPDATA\LOCAL\TEMP\14\V8_DE0E_F.TMP
delref %SystemDrive%\PDFCOOLVPRINTERDRV\AMD64\NOVAPI7.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\DRWEB ENTERPRISE BROWSER PLUGINS\IEINSHELPER64.OCX
delref %Sys32%\IGFXCFG.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE_64.DLL
delref %SystemRoot%\SYSWOW64\IBCASSL.DLL
delref %SystemDrive%\PDFCOOLVPRINTERDRV\I386\NOVAPI7.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL
delref %SystemDrive%\USERS\ED\APPDATA\LOCAL\TEMP\12\CV8CF.DLL
delref H:\MULTI_PASSWORD_RECOVERY_1.2.9_PORTABLE\MPR.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\VMWARE\VMWARE WORKSTATION\ELEVATED.DLL
delref E:\BIN\1CV7S.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\NOVOSOFT\HANDY BACKUP\PLUGINS\SPECIALFOLDERSPLUGIN.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.31.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.5\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\NOVOSOFT\HANDY BACKUP\HBAGENT.EXE
delref %SystemDrive%\USERS\НАДЕЖДА\APPDATA\ROAMING\MAIL.RU\AGENT\MAGENTSETUP.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\1CV8\COMMON\1CESTART.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\ADVANCED IP SCANNER\ADVANCED_IP_SCANNER.EXE
delref %SystemDrive%\USERS\ОЛЬГА\APPDATA\ROAMING\ICQM\ICQSETUP.EXE
delref %SystemDrive%\IEXPLORE.BAT
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\AMIGO\APPLICATION\VK.EXE
delref %SystemDrive%\USERS\ЮЛЯ\APPDATA\LOCAL\AMIGO\APPLICATION\OK.EXE
;-------------------------------------------------------------

restart
[/code]
перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке помочь не сможем.
восстанавливаем документы из бэкапов.

важные зашифрованные файлы сохраните на отдельный носитель до лучших времен, когда они наступят.

Перейти

предупреждение "Адрес заблокирован" pv9codec.com/index.php, Stantinko

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.05.2017 04:41:16

по логу Мбам сами решайте что удалить, что оставить.
далее,

3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

*****
4.в АдвКлинере, после завершения проверки,
в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке [b]Очистить[/b]
далее,

5.сделайте проверку в FRST
http://forum.esetnod32.ru/forum9/topic2798/

Перейти

сетевая угроза CVE-2017-0144 (eternalblue)

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.05.2017 04:39:23

сделайте автономную установку этого патча
[QUOTE]Обновление качества (только система безопасности) для систем Windows 7 на базе процессоров x64 (KB4012212), март 2017 г. [/QUOTE]
скачайте с сайта Microsoft и пробуйте установить. результат пишем здесь.

Перейти

[ Закрыто] проблемы с ноутбуком, проблемы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.05.2017 04:33:38

Василий Последович,
RP55 на форуме не администратор, но входит в группу хелперов, тех кто оказывает помощь в лечении заражений (в разделе обнаружение вредоносного кода), или в консультировании по проблемам установки/настройки/обновления антивирусов, а так же по общим вопросам.
----------
по логам сейчас все чисто.
если проблем не наблюдается,
выполните наши рекомендации по безопасной работе.
https://forum.esetnod32.ru/forum9/topic13764/

Перейти

[ Закрыто] проблемы с ноутбуком, проблемы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.05.2017 17:12:23

Перейти