santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] оповещение Адрес заблокирован, Постоянно выскакивает окно с предупреждением

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.12.2016 06:38:27

Виталий, что сейчас с проблемой?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] оповещение Адрес заблокирован, Постоянно выскакивает окно с предупреждением

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.12.2016 06:19:13

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Цитата
CHR HomePage: Default -> hxxp://www.game-edition.ru/ EmptyTemp: Reboot:

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Проблема с отображением журнала "Обнаруженные угрозы"., Версии с 4 по 8.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 30.12.2016 04:32:17

конечно, удаление антивируса и переустановка здесь не лучший метод решения проблемы.
хорошо, если один комп установлен, а если 50 или 100 в локальной сети?

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.12.2016 18:29:50

да, похоже я другой образ смотрел.
АЛЕКСАНДР-ПК_2016-12-26_17-53-23.7z
бывает такое.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Помогите

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.12.2016 17:47:49

здесь ссылка есть в автозапуске

Цитата
Полное имя HTTP://SD-STEAM.INFO Имя файла HTTP://SD-STEAM.INFO Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске Удовлетворяет критериям RUN (ССЫЛКА ~ \CURRENTVERSION\RUN\)(1) AND (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) [auto (0)] KB-RIBAKI.ORG ( ~ SD-STEAM.INFO)(1) [auto (0)] Сохраненная информация на момент создания образа Статус в автозапуске Ссылки на объект Ссылка HKEY_USERS\S-1-5-21-766677192-1405632205-3533518288-1000\Software\Microsoft\Windows\CurrentVersion\Run\Александр Александр explorer.exe http://sd-steam.info

Цитата

Полное имя HTTP://SD-STEAM.INFO
Имя файла HTTP://SD-STEAM.INFO
Тек. статус ?ВИРУС? ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Удовлетворяет критериям
RUN (ССЫЛКА ~ \CURRENTVERSION\RUN\)(1) AND (ЦИФР. ПОДПИСЬ !~ ДЕЙСТВИТЕЛЬНА)(1) [auto (0)]
KB-RIBAKI.ORG ( ~ SD-STEAM.INFO)(1) [auto (0)]

Сохраненная информация на момент создания образа
Статус в автозапуске

Ссылки на объект
Ссылка HKEY_USERS\S-1-5-21-766677192-1405632205-3533518288-1000\Software\Microsoft\Windows\CurrentVersion\Run\Александр
Александр explorer.exe http://sd-steam.info

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv10.0 v388c OFFSGNSAVE ;------------------------autoscript--------------------------- chklst delvir delref HTTP://SD-STEAM.INFO deltmp delnfr ;------------------------------------------------------------- restart

Код


;uVS v3.87.8 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v388c
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SD-STEAM.INFO

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением *.enigma; *.1txt, enigma /Supported file extensions : .enigma, .{number}.enigma, .1txt/

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 29.12.2016 00:28:21

Артем Федоров,
ответил в личные сообщения.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением *.xtbl, .*crysis, *.crypt, *.lock, *.crypted, *.dharma, *.wallet, *.onion, CrySiS /Supported Crysis file extensions: .xtbl, .crysis, .crypt, .lock, .crypted, .dharma, .wallet, .onion /

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.12.2016 15:37:14

Матвей,
когда шифрование было? есть еще зашифрованные файлы? возможно есть тело шифратора?
судя по структуре зашифрованного файла - это не Crysis. что-то другое. Возможно, globe.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.12.2016 06:50:34

Станислав,
судя по образу система уже очищена от файлов шифратора.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением *.NO_MORE_RANSOM, * .crypted000007, Filecoder.ED / Encoder.858/ Ransom.Shade; r/n: readme*.txt

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 28.12.2016 00:19:20

Рустам,
судя по образу система уже очищена от тел шифратора.
по расшифровке файлов вы можете написать обращение в техподдержку [email protected] при наличие лицензии на продукт ESET
хотя с расшифровкой данных в настоящее время не поможем.

[ Как создать образ автозапуска? ]

Перейти

диагностика модулей, не работает модуль

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 27.12.2016 11:46:09

в настройках проверьте в секции интернет - контроль доступа в инет:
включена интеграция системы или нет, если нет, то включите.
+
как вариант:
установите поверх актуальную версию для ESET Endpoint Security
5.0.2265

[ Как создать образ автозапуска? ]

Перейти