в том числе, судя по ключу
HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Alcmeter
C:\DOCUME~1\user\LOCALS~1\Temp\4Zm49xdJQDGs9vF.exe
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата | ||
---|---|---|
Анатолий Куприянов написал:
|
Цитата |
---|
Анатолий Куприянов написал: Почему антивирус пропускает эту заразу? Вчера тоже словили no_more_ransom, пропали документы уже на двух ПК. Стоит лицензионный NOD32 9 |
Цитата |
---|
===================== Drivers (Whitelisted) ====================== (If an entry is included in the fixlist, it will be removed from the registry. The file will not be moved unless listed separately.) R1 eamonm; C:\Windows\System32\DRIVERS\eamonm.sys [262792 2016-12-17] (ESET) R1 ehdrv; C:\Windows\System32\DRIVERS\ehdrv.sys [197248 2016-12-17] (ESET) R2 epfwwfpr; C:\Windows\System32\DRIVERS\epfwwfpr.sys [181384 2016-12-17] (ESET) R0 mountmgr; C:\Windows\System32\drivers\mountmgr.sys [94592 2010-11-21] (Корпорация Майкрософт) R0 sptd; C:\Windows\System32\Drivers\sptd.sys [834544 2012-03-24] () [File not signed] R0 volmgrx; C:\Windows\System32\drivers\volmgrx.sys [363392 2010-11-21] (Корпорация Майкрософт) U3 ay3la6bd; C:\Windows\System32\Drivers\ay3la6bd.sys [0 ] (Microsoft Corporation) <==== ATTENTION (zero byte File/Folder) |
Цитата |
---|
Николай Ник написал: Здравствуйте. Недавно словил вирус шифровальщик. Письмо осталось на почте с вирусом, если надо могу переслать для изучения. |
Цитата | ||
---|---|---|
Сергей Жало написал:
|
Цитата |
---|
Прошу заметить, что помощь в устранении проблем связанных с вирусами не оказывается пользователям с установленной программой TNOD User & Password Finder. При обнаружении данной программы в логах, тема будет немедленно закрыта и пользователь будет заблокирован на форуме. |
Цитата |
---|
Игорь Петровский написал: Прошу прощения,переделал |
Цитата |
---|
Сергей Жало написал: Лог автозапуска |
Цитата |
---|
[2017.03.02 21:11:30.715] - Begin [2017.03.02 21:11:30.715] - [2017.03.02 21:11:30.715] - .................................... [2017.03.02 21:11:30.715] - ..::::::::::::::::::.................... [2017.03.02 21:11:30.715] - .::EEEEEE:::SSSSSS::..EEEEEE..TTTTTTTT.. Crysis decryptor [2017.03.02 21:11:30.715] - .::EE::::EE:SS:::::::.EE....EE....TT...... Version: 2.0.3.0 [2017.03.02 21:11:30.715] - .::EEEEEEEE::SSSSSS::.EEEEEEEE....TT...... Built: Mar 2 2017 [2017.03.02 21:11:30.730] - .::EE:::::::::::::SS:.EE..........TT...... [2017.03.02 21:11:30.730] - .::EEEEEE:::SSSSSS::..EEEEEE.....TT..... Copyright © ESET, spol. s r.o. [2017.03.02 21:11:30.730] - ..::::::::::::::::::.................... 1992-2017. All rights reserved. [2017.03.02 21:11:30.730] - .................................... [2017.03.02 21:11:30.730] - [2017.03.02 21:11:30.730] - -------------------------------------------------------------------------------- [2017.03.02 21:11:30.730] - [2017.03.02 21:11:30.730] - INFO: OS: 6.1.7601 SP1 [2017.03.02 21:11:30.730] - INFO: Product Type: Workstation [2017.03.02 21:11:30.730] - INFO: WoW64: True [2017.03.02 21:11:30.730] - INFO: Machine guid: 22011111-391F-421D-B12F-55ABB662839B [2017.03.02 21:11:30.730] - [2017.03.02 21:11:30.730] - INFO: Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma [2017.03.02 21:11:30.730] - INFO: Backup: 25 [2017.03.02 21:11:30.730] - INFO: Looking for infected files... [2017.03.02 21:11:30.730] - -------------------------------------------------------------------------------- [2017.03.02 21:11:30.730] - [2017.03.02 21:11:30.730] - [2017.03.02 21:11:30.730] - INFO: Cleaning file [[[email protected]]\[[email protected]]\1\doc\15092014 16_55_03.xls.[[email protected]].dharma] [2017.03.02 21:11:30.839] - INFO: Cleaned. [2017.03.02 21:11:30.839] - [2017.03.02 21:11:30.871] - INFO: Cleaning file [[[email protected]]\[[email protected]]\1\doc\inf.txt.[[email protected]].dharma] [2017.03.02 21:11:30.886] - INFO: Cleaned. [2017.03.02 21:11:30.886] - [2017.03.02 21:11:30.886] - INFO: Cleaning file [[[email protected]]\[[email protected]]\1\doc\keygpg.rar.[[email protected]].dharma] [2017.03.02 21:11:30.902] - INFO: Cleaned. [2017.03.02 21:11:30.902] - [2017.03.02 21:11:30.902] - INFO: Cleaning file [[[email protected]]\[[email protected]]\1\doc\readme.txt.[[email protected]].dharma] [2017.03.02 21:11:30.902] - INFO: Cleaned. [2017.03.02 21:11:30.917] - [2017.03.02 21:11:30.917] - INFO: Cleaning file [[[email protected]]\[[email protected]]\1\doc\акт.pdf.[[email protected]].dharma] [2017.03.02 21:11:30.949] - INFO: Cleaned. [2017.03.02 21:11:30.949] - [2017.03.02 21:11:30.964] - INFO: Cleaning file [[[email protected]]\[[email protected]]\1\doc\Концепт uvs.txt.[[email protected]].dharma] [2017.03.02 21:11:30.980] - INFO: Cleaned. [2017.03.02 21:11:30.980] - [2017.03.02 21:11:31.011] - INFO: Cleaning file [[[email protected]]\[[email protected]]\1\doc\Правила поведения вахтеров.jpg.[[email protected]].dharma] [2017.03.02 21:11:31.042] - INFO: Cleaned. [2017.03.02 21:11:31.042] - [2017.03.02 21:11:31.276] - -------------------------------------------------------------------------------- [2017.03.02 21:11:31.276] - INFO: 25 infected files found. [2017.03.02 21:11:31.276] - INFO: 25 file(s) cleaned. [2017.03.02 21:11:34.131] - End |