santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

[ Закрыто] 2inf.net/?utm_source=uoua, Реклама в браузере и программа favorites

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.12.2014 09:47:44

откройте в Хроме страницу с URL

chrome://extensions/

и покажите список расширений.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 2inf.net/?utm_source=uoua, Реклама в браузере и программа favorites

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 22.12.2014 05:52:36

Комбофикс удалите этой утилиткой
http://oldtimer.geekstogo.com/OTC.exe

видимо с этой записью связан запуск страницы в браузере

Цитата
O4 - HKCU\..\Run: [cpavbssvvl] cmd /c start http://simsimotkroysia.ru/

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref HTTP://SIMSIMOTKROYSIA.RU/ REGT 27 deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
+
дайте список расширений Хрома

Изменено: santy - 22.12.2014 06:32:04

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 2inf.net/?utm_source=uoua, Реклама в браузере и программа favorites

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.12.2014 20:19:25

это отключите в Хроме

Код
Да Extension Music Downloader 1.0 Default C:\Users\Вероника\AppData\Local\Google\Chrome\User Data\Default\Extensions\hiinilempllbgnaohllfdpnmeioogkng\1.0_1

если проблема не решится,
сделайте проверку в комбофикс
http://forum.esetnod32.ru/forum9/topic735/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 2inf.net/?utm_source=uoua, Реклама в браузере и программа favorites

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.12.2014 19:26:23

----

в АдвКлинере, после завершения сканирования, в секции [b]Папки[/b] снимите галки с записей mail.ru, yandex

остальное удалите по кнопке [b]Очистить[/b]

далее,

если проблема не решится, добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 2inf.net/?utm_source=uoua, Реклама в браузере и программа favorites

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.12.2014 18:41:51

Код
;uVS v3.85.3 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE delref %RR%\RRCMD.EXE delref %TVTCOMMON%\SCHEDULER\TVTSETSCHED.EXE deltmp delnfr restart

перезагрузка, пишем о старых и новых проблемах.
------------
сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/

[ Как создать образ автозапуска? ]

Перейти

зашифровано с расширением id-*[email protected], Filecoder.DG

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.12.2014 17:25:23

на других компах шифровались только расшаренные ресурсы?
если да, значит запуск шифратора был скорее всего с одной машины.

проверьте в свойствах зашифрованных файлов кто является владельцем зашифрованного файла.
возможно, там будет имя (логин) пользователя той системы, с которой был запуск шифратора.

проверьте его почту (в том числе и корзину) , возможно осталось письмо с вредоносным вложением,

пишут собратья по несчастию

Цитата
Случилось это 16.12.2014, у всех файлов одна дата изменения и время в периоде с 13:00 до 15:00. Причем шифровал в хаотичном порядке, в некоторых шарах зашифровал все, а в некоторых только часть. В этот день только один ПК повел себя странно, завис напрочь, ни на что не реагировал только ребут помог, как раз где то после трех, видимо это вирус и остановило и именно на этом ПК нашелся файл, загруженный из почты с именем akt_priema_vipolnenih_rabot.exe,

Цитата

Случилось это 16.12.2014, у всех файлов одна дата изменения и время в периоде с 13:00 до 15:00. Причем шифровал в хаотичном порядке, в
некоторых шарах зашифровал все, а в некоторых только часть. В этот день только один ПК повел себя странно, завис напрочь, ни на что не
реагировал только ребут помог, как раз где то после трех, видимо это вирус и остановило и именно на этом ПК нашелся файл, загруженный из
почты с именем akt_priema_vipolnenih_rabot.exe,

Изменено: santy - 17.06.2016 10:53:58

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] 2inf.net/?utm_source=uoua, Реклама в браузере и программа favorites

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 21.12.2014 06:56:17

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ESET Smart Security 8 блокирует частично работу сайтов, блокирует частично работу сайтов

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.12.2014 19:35:48

используем tnod, нарушаем лицензионное соглашение

Цитата
C:\PROGRAM FILES\TNOD USER & PASSWORD FINDER\TNODUP.EXE

тема будет закрыта, обратитесь за помощью на другой форум.

Изменено: santy - 20.12.2014 19:36:28

[ Как создать образ автозапуска? ]

Перейти

модифицированный Win32/Dorkbot.B червь, Win32/Dorkbot.B червь- очистка невозможна,как удалить из оперативной памяти?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.12.2014 12:36:59

выполните все нами рекомендуемые проверки, чтобы полностью очистить систему

сделайте дополнительно быструю проверку системы в малваребайт

http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] ESET Smart Security 8 блокирует частично работу сайтов, блокирует частично работу сайтов

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 20.12.2014 07:49:55

добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

[ Как создать образ автозапуска? ]

Перейти