santy (Все сообщения пользователя) - Форум технической поддержки ESET NOD32

Как восстановить удаленные вирусом файлы?, Вирус удалил файлы. возможно ли восстановить их?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2014 10:45:49

файлы когда исчезли? сегодня?

[ Как создать образ автозапуска? ]

Перейти

Как восстановить удаленные вирусом файлы?, Вирус удалил файлы. возможно ли восстановить их?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2014 09:37:15

файлы зашифрованы или совсем исчезли?
есть какие то сообщения, например, предлагается вам заплатить определенную сумму за расшифровку файлов?

и добавьте файлы, которые я запросил в первом сообщении....
в инструкции все написано как их создать. затем выложите файлы на обменник,
сюда например http://rghost.ru и дайте ссылку в сообщении на размещенный файл.

Изменено: santy - 10.06.2014 09:37:27

[ Как создать образ автозапуска? ]

Перейти

Как восстановить удаленные вирусом файлы?, Вирус удалил файлы. возможно ли восстановить их?

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 10.06.2014 08:59:10

что именно было удалено?

добавьте образ автозапуска системы
http://forum.esetnod32.ru/forum9/topic2687/

если установлен антивирус ESET, добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] JS/Kryptik.I троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.06.2014 18:08:46

выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 09.06.2014 02:34:18

чисто, выполните рекомендации
http://forum.esetnod32.ru/forum9/topic3998/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2014 16:19:48

ставится видимо с какой то бесплатной программой.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код
;uVS v3.82.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE zoo %SystemDrive%\USERS\TVOREC\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian chklst delvir ; Java(TM) 6 Update 45 exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216045FF} /quiet deltmp delnfr restart

Код


;uVS v3.82.8 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE
zoo %SystemDrive%\USERS\TVOREC\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

chklst
delvir

; Java(TM) 6 Update 45
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216045FF} /quiet

deltmp
delnfr
restart

перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
http://forum.esetnod32.ru/forum9/topic10688/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2014 15:40:12

это расширение отключите

Цитата
Да Extension WebSite Recommendation 1.1.2 default Firefox 29.0.1 C:\Users\Tvorec\AppData\Roaming\Mozilla\Firefox\Profiles\s6z92223.default\extensions\[email protected]

пишем результат

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] Адрес заблокирован/угроза utils.cdneurope.com/js/mo.js, utils.cdneurope.com/js/mo.js

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 08.06.2014 02:20:00

добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] JS/Kryptik.I троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2014 20:31:33

отключайте последовательно в Фаерфокс эти расширения

Цитата
Да Extension DownloadHelper 4.9.22 Michel Gutierrez default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d} Да Extension Site Matcher 1.4 default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected] Да Extension Stealthy 2.5 [email protected] default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected] Да Extension VKontakte.ru MP3 Музыка Качалка 2.2 Valera Chevtaev default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected]

Цитата

Да Extension DownloadHelper 4.9.22 Michel Gutierrez default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\{b9db16a4-6edc-47ec-a1f4-b86292ed211d}
Да Extension Site Matcher 1.4 default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected]
Да Extension Stealthy 2.5 [email protected] default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected]
Да Extension VKontakte.ru MP3 Музыка Качалка 2.2 Valera Chevtaev default Firefox 29.0.1 C:\Users\User!\AppData\Roaming\Mozilla\Firefox\Profiles\ik4w6115.default\extensions\[email protected]

проверьте, что будет с пробпемой.

[ Как создать образ автозапуска? ]

Перейти

[ Закрыто] JS/Kryptik.I троянская программа

Сообщений: 17977

Баллов: 28762

Регистрация: 16.03.2010

Размещено 05.06.2014 18:23:53

1. добавьте лог журнала обнаружения угроз
http://forum.esetnod32.ru/forum9/topic1408/

2. добавьте логи расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

[ Как создать образ автозапуска? ]

Перейти