santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

зашифровано в CTBlocker

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2015 14:09:48

если файлов много важных, то и отношение к ним должно быть соответствующее: а именно, создание архивных копий.

Изменено: santy - 27.05.2016 16:19:50

[ Как создать образ автозапуска? ]

Перейти

зашифровано в CTBlocker

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2015 13:47:04

Дмитрий Самсонов,
скорее всего шифратор был запущен пользователем из архива, вложенного в письмо.
по расшифровке документов надо обращаться в техническую поддержку [email protected]

замечу что расшифровка с каждым разом все сложнее и сложнее.
к примеру bat.encoder за пологода так и никто не смог расшифровать.
потому надеяться на расшифровку доков - самое последнее дело,
надо озаботиться укреплением защитной линии: проверка почты, отсечение спама, информатирование пользователей, наличие антвирусной защиты конечно
+ регулярное создание копий документов.

[ Как создать образ автозапуска? ]

Перейти

зашифровано в CTBlocker

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2015 13:13:17

Цитата
Muzaffar Mavlyanov написал: пришло письмо, ESET обнаружил троян : Win32/Kryptik.CVQF при проверке компьютера также найдены: Win32/Filecoder.DA и Win32/Filecoder.GEN после чего все документы зашифрованы и переименованы в расширение .kepzscn и .uzpemje. Помогите с дешифратором.

Цитата

Muzaffar Mavlyanov написал:
пришло письмо, ESET обнаружил троян : Win32/Kryptik.CVQF
при проверке компьютера также найдены: Win32/Filecoder.DA и Win32/Filecoder.GEN

после чего все документы зашифрованы и переименованы в расширение *.kepzscn и *.uzpemje.

Помогите с дешифратором.

здесь поясните в какой последовательности вы это делали?

1. вначале запустили вложение из письма
2. файлы были зашифрованы и переименованы
3. затем сделали проверку письма

или
1. сделали проверку письма антивирусом
2. запустили вложение из письма
3. файлы были после этого зашифрованы

[ Как создать образ автозапуска? ]

Перейти

зашифровано в CTBlocker

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2015 12:56:15

архив с вирусом удалите с форума, и отправьте с паролем infected в техподдержку [email protected]

[ Как создать образ автозапуска? ]

Перейти

Stantinko.P. Svchost.exe

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2015 12:10:19

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте образ автозапуска (можно из безопасного режима системы)
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Тормозит PC, тормозит безбожно

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.01.2015 10:48:37

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE hide %SystemDrive%\PROGRAM FILES (X86)\QGNA\THETTA\IX32.EXE hide %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\UTORRENT\UTORRENT.EXE ;------------------------autoscript--------------------------- chklst delvir delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\[CLSID] ; Mobogenie exec C:\Program Files (x86)\Mobogenie\uninst.exe ; OpenAL exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U deltmp delnfr ;------------------------------------------------------------- restart

Код

;uVS v3.85.3 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE

delall %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\QGNA\THETTA\IX32.EXE
hide %SystemDrive%\USERS\АНДРЕЙ\APPDATA\ROAMING\UTORRENT\UTORRENT.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\[CLSID]

; Mobogenie
exec  C:\Program Files (x86)\Mobogenie\uninst.exe
; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Ошибка при обмене данных с ядром ,помогите!!!, Ошибка при обмене данных с ядром при каждом включении программы

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2015 16:54:27

вообще говоря, утилитка ESET uninstaller работает только из безопасного режима.
потому интересно, что за лог вы хотите показать.

[ Как создать образ автозапуска? ]

Перейти

Проблема с подключением к интернету

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2015 07:37:09

+
проверьте результат выполнения команд из командной строки
например:

Цитата
ping ya.ru tracert ya.ru

[ Как создать образ автозапуска? ]

Перейти

Всплывают окна с ссылкой на ХХХ сайт., Всплывают окна с ссылкой на порно сайт.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 19.01.2015 05:45:35

добавьте таки логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/
+

погуглите на тему "уязвимости в прошивках модемов и роутеров"
http://www.cnews.ru/news/top/?2014/09/03/584805

Изменено: santy - 19.01.2015 06:46:17

[ Как создать образ автозапуска? ]

Перейти

Всплывают окна с ссылкой на ХХХ сайт., Всплывают окна с ссылкой на порно сайт.

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 18.01.2015 19:21:12

систему в данном случае переустанавливать не надо.
тем более, это не поможет, если в настройках роутера или модема внесены левые адреса DNS.
достаточно перенастроить модем и установить сложный пароль на настройки.

проблема могла быть и в версии прошивки модема с уязвимостью, которая позволяет атакующему изменить настройки DNS роутера.

по логам все чисто.
---------
так же проверьте список расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

Изменено: santy - 18.01.2015 19:35:23

[ Как создать образ автозапуска? ]

Перейти