santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Зависание печати при использовании ESET Endpoint Antivirus/Security 6, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.06.2015 14:54:03

Рамис,
1. сканер имеет отдельный ip в локальной сети, или подключен к одному из компов?
2. какой то софт на компьютере вы устанавливаете для работы с сетевым сканером?
обычно при установке софта(драйверов) для работы с сетевым принтером и сканером указывается его ip в сети, и уже в этот момент фаервол должен работать в интерактивном режиме, чтобы он разрешил соединения для софта с указанным устройством.
---------
по крайней мере, я так настраиваю работу с сетевым принтером и сканером.

[ Как создать образ автозапуска? ]

Перейти

Зависание печати при использовании ESET Endpoint Antivirus/Security 6, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.06.2015 08:59:40

вы же написали

Цитата
Просто временное отключение защиты Нода не помогает

возможно, отключается только постоянная защита, т.е. мониторинг.
вообщем, как вариант, проверьте работу сетевого сканера в интерактивном режиме фаервола.
потом можно делать выводы.

[ Как создать образ автозапуска? ]

Перейти

Зависание печати при использовании ESET Endpoint Antivirus/Security 6, главная

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 26.06.2015 08:48:29

пробуйте фаерволл в ESS установить в интерактивный режим, и фиксировать (разрешать) все соединения, которые связаны с работой сетевого сканера.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.06.2015 18:11:29

Иван Бондарев,
secring.gpg нулевой, поэтому бесполезен для расшифровки документов.
поищите среди удаленных следующие файлы:

Цитата
%temp%\d623756e.1e103e00 %temp%\8eacbbf1.e2fe1f1a

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы с расширением .vault, bat encoder /CryptVault

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.06.2015 16:05:56

Иван Бондарев,
о каком файле вы говорите? о secring.gpg? если он с нулевым размером, то он бесполезен для расшифровки.
вышлите все что у вас сохранилось в папке %temp% после запуска vault в архиве с паролем infected в почту [email protected]

Изменено: santy - 04.06.2016 18:06:15

[ Как создать образ автозапуска? ]

Перейти

проверьте пожалуста, подозреваю, что заразился...

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.06.2015 10:31:35

образ чистый,
проверьте не установлено ли левых расширений в браузерах
+
обновите flash player по нашим рекомендациям
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] MSIL/Injector.YT - угроза в оперативной памяти

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.06.2015 10:21:05

Ярослав,
поживем, увидим

.
закрываю тему

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 25.06.2015 10:19:18

1. по очистке системы выполните скрипт, поскольку в остался в автозапуске активный шифратор.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\VALERIA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian addsgn 9A746FDA5582BC8DF42BAEB164C81205158AFCF6D9FA1F78C5C3C5BCBB37EFEC5855FC1590844061950FCFB5461649FA7DDFE97255DAB02C2D77A42F8573501D 8 Trojan-Ransom.Win32.Crypmod zoo %SystemDrive%\PROGRAM FILES\РЕКВИЗИТЫ ДЛЯ ВЫСТАВЛЕНИЯ СЧЁТА.XLSX.EXE ;------------------------autoscript--------------------------- chklst delvir deltmp delnfr ;------------------------------------------------------------- czoo restart

Код


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\VALERIA\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1AF67A9B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetorian

addsgn 9A746FDA5582BC8DF42BAEB164C81205158AFCF6D9FA1F78C5C3C5BCBB37EFEC5855FC1590844061950FCFB5461649FA7DDFE97255DAB02C2D77A42F8573501D 8 Trojan-Ransom.Win32.Crypmod

zoo %SystemDrive%\PROGRAM FILES\РЕКВИЗИТЫ ДЛЯ ВЫСТАВЛЕНИЯ СЧЁТА.XLSX.EXE
;------------------------autoscript---------------------------

chklst
delvir

deltmp
delnfr
;-------------------------------------------------------------

czoo
restart

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z) отправить в почту [email protected]
------------
2. по восстановлению документов проверьте,
после очистки скриптом!
наличие чистых теневых копий

3. по расшифровке обратитесь в [email protected] при наличии лицензии на наш антивирус.

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2015 14:16:51

Alex K,
по образу автозапуска все чисто.

2. по восстановлению документов проверьте наличие чистых теневых копий,

3. расшифровке документов при наличие лицензии на наш антивирус напишите в [email protected]

[ Как создать образ автозапуска? ]

Перейти

файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 24.06.2015 14:14:36

Галина Васильева,

1. по очистке системы
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.25 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref \SEARCHPROTECT\BIN\CLTMNG.EXE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению документов проверьте наличие чистых теневых копий,

3. расшифровке документов при наличие лицензии на наш антивирус напишите в [email protected]

[ Как создать образ автозапуска? ]

Перейти