Страница 1 из 2 12 Последняя
Показано с 1 по 20 из 25.

Пропали все ярлыки; именно ярлыки, а не файлы. и другие лаги [Trojan-Ransom.Win32.Blocker.gcdt ] (заявка № 171406)

  1. #1
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38

    Пропали все ярлыки; именно ярлыки, а не файлы. и другие лаги [Trojan-Ransom.Win32.Blocker.gcdt ]

    Здравствуйте, искал драйвера для компьютера, скачал какой то exe-файл с названием нужного мне ноутбука, решил открыть и посмотреть файл. В итоге какая то хрень начала устанавливаться, установка еще свернулась, и у меня в панеле задач появился mail.ru. После зашел в "Программы и компоненты" и удалил оттуда какие то странные программы связанные с купонами, скидками и т.д (minimum price, next coup и т.д.). (похожие друг на друга, у них еще автор был указан просто кавычками - вот так "").

    После ушел на кухню, а тем временем как мне сказал друг, комп сам перезагрузился и потом когда я к нему подошел, то был просто в ШОКе! Все ярлыки (именно значки со стрелочками) исчезли с рабочего стола и также их не стало в меню Пуск, теперь там только папки, которые все пустые.

    Хотел попробовать запустить восстановление системы, но оно не работает, и в свойствах компьютера отсутствует одна вкладка "Защита системы".

    Ярлыки в ссылках, которые слева в каждой папке все исчезли.
    В диспетчере загрузок появились две странные строчки: InstallMoney и node-webkit, которая запускается в процессах в трех копиях. Даже не знаю, что это.

    Также у меня теперь не устанавливаются некоторые проги, вылазит ошибка что возможно служба Windows Installer не установлена. В списке всех служб некоторые отсутствуют в т.ч. и служба Windows Installer.

    И как назло нельзя воспользоваться восстановлением системы.. как теперь быть??

    у меня не прикрепляются файлы, которые должны быть во вложении, поэтому я приложил ссылку на них,
    вот: https://yadi.sk/d/3-HDMg87crkAo

    Заранее спасибо!
    Последний раз редактировалось Ruslan152; 22.11.2014 в 02:33.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,287
    Вес репутации
    378
    Уважаемый(ая) Ruslan152, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Выполните скрипт в AVZ
    Код:
    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end;
    QuarantineFile('C:\Users\Руслан\AppData\Roaming\Microsoft Update\UnLoad.exe','');
     QuarantineFile('C:\Users\Руслан\AppData\Roaming\Microsoft Manager APP\InstallMoney.exe','');
     QuarantineFile('C:\Windows\system32\drivers\{7012eec1-4f37-42d4-a2cd-26727494d248}Gw64.sys','');
     TerminateProcessByName('c:\users\Руслан\appdata\roaming\gemware\node-webkit.exe');
     QuarantineFile('c:\users\Руслан\appdata\roaming\gemware\node-webkit.exe','');
     DeleteFile('c:\users\Руслан\appdata\roaming\gemware\node-webkit.exe','32');
     DeleteFile('C:\Windows\system32\drivers\{7012eec1-4f37-42d4-a2cd-26727494d248}Gw64.sys','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\node-webkit','command');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','node-webkit');
     DeleteFile('C:\Users\Руслан\AppData\Roaming\Microsoft Manager APP\InstallMoney.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','InstallMoney');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\InstallMoney','command');
     DeleteFile('C:\Users\Руслан\AppData\Roaming\Microsoft Update\UnLoad.exe','32');
     RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','UnLoad_TorProject');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;	
    RebootWindows(false);
    end.
    Компьютер перезагрузится.

    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте новые логи
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  5. #4
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    отправил карантин через форму, как и просили

    также прикрепляю заново отчеты https://yadi.sk/d/2rHkL35UcsZ3e

  6. #5
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Логи прикрепляйте на форуме через кнопку Расширенный режим

    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  7. #6
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38

    Лог сканирования через MBAM

    Просканировал систему через MBAM,

    вот лог: https://yadi.sk/i/z3eedfe5ctUiB

  8. #7
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Читать умеем?
    Цитата Сообщение от thyrex Посмотреть сообщение
    Логи прикрепляйте на форуме через кнопку Расширенный режим
    Поместите в карантин МВАМ всё, кроме
    Код:
    PUP.Optional.OpenCandy, C:\Users\?*N?N??»?°??\Downloads\????N?N?N????±N?N?????N?\K-LiteCodecPack1055Full.exe, , [51841e20017be452259db0c855b024dc], 
    Hacktool.Agent, C:\Windows\Setup\SCRIPTS\data\WindowsLoader.exe, , [3f96b48a7efe3ef82353521258a902fe],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  9. #8
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    у меня логи не прикрепляются, поскольку место под файлы на форуме занято, а файлы удалить я не могу.
    поэтому приходится вот так ссылками и кидать.

    Поместил в карантин, что делать дальше?

  10. #9
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Цитата Сообщение от Ruslan152 Посмотреть сообщение
    а файлы удалить я не могу.
    Мой кабинет - Вложения и удаляйте самые старые

    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  11. #10
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    заново прикрепляю лог через тему
    Вложения Вложения

  12. #11
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    99,211
    Вес репутации
    3104
    Что с проблемой?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  13. #12
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    проблема осталась, восстановление системы так и не заработало, ярлыки так и не появились

  14. #13
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  15. #14
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    вот новые очередные логи моего ноута
    Вложения Вложения

  16. #15
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

    Код:
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4f4d1e27e54846dfdeb8dc3854b081db&text={searchTerms}
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4f4d1e27e54846dfdeb8dc3854b081db&text={searchTerms}
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4f4d1e27e54846dfdeb8dc3854b081db&text=
    R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4f4d1e27e54846dfdeb8dc3854b081db&text=
    O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=4f4d1e27e54846dfdeb8dc3854b081db&text=
    1. Скачайте FixerBro by glax 24 и сохраните архив с утилитой на Рабочем столе
    2. Распакуйте архив с утилитой в отдельную папку
    3. Запустите FixerBro
      Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    4. В главном окне программы нажмите на кнопку "Проверить"
    5. Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro (лог в формате FixerBro_yyyymmdd.txt)
    6. По окончанию сканирования нажмите на кнопку "Отчет".
    7. Сохраните лог утилиты
    8. Прикрепите сохраненный отчет в вашей теме.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  17. #16
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    прикрепляю лог от программы FixerBro
    Вложения Вложения

  18. #17
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    1. Запустите повторно FixerBro by glax24.
      Обратите внимание, что утилиты необходимо запускать через правую кн. мыши от имени администратора, на Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
    2. Нажмите на кнопку "Проверить", а по окончанию сканирования поставьте галочки напротив следующих строк и нажмите на кнопку Исправить. Дождитесь окончания удаления.

      Код:
      C:\Users\Руслан\Desktop\Программы\Opera 24.lnk [C:\Program Files (x86)\Opera\launcher.exe "http://searcheasynow.ru" ]
      C:\Users\Руслан\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Punto Switcher.lnk [C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe --"http://searcheasynow.ru"]
      C:\Users\Руслан\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\3eb5df1217f99446\Google Chrome.lnk [C:\Users\Руслан\AppData\Local\Google\Chrome\Application\chrome.exe --profile-directory=Default - (Объект запуска не найден)]
      C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Яндекс\Punto Switcher\Punto Switcher.lnk [C:\Program Files (x86)\Yandex\Punto Switcher\punto.exe --"http://searcheasynow.ru"]
    3. Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\FixerBro. (Лог в формате FixerBro_yyyymmdd.txt).
    4. По окончанию удаления нажмите на кнопку "Отчет"
    5. Сохраните лог утилиты
    6. Прикрепите сохраненный отчет в вашей теме.


    Удалите расширение в браузере:

    AS Magic Player - (C:\Users\Руслан\AppData\Local\Google\Chrome\User Data\Default\Extensions\mfhnkgpdlogbknkhlgdjlejelj bhflim) (22.11.2014)
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  19. #18
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    удалил, но оно тут не причем..оно давно уже стояло у меня

  20. #19
    Senior Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,908
    Вес репутации
    1060
    Оно может показывать рекламу в браузере.
    Инструкции выполняются в том порядке, в котором они вам даны.
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 30 дней => https://clck.ru/FKsBt

  21. #20
    Junior Member Репутация
    Регистрация
    02.12.2013
    Сообщений
    28
    Вес репутации
    38
    А восстановление системы как опять вернуть можно? Такое ощущение как будто его и не было никогда

  • Уважаемый(ая) Ruslan152, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Страница 1 из 2 12 Последняя

    Похожие темы

    1. Ответов: 10
      Последнее сообщение: 26.11.2013, 10:23
    2. Ответов: 9
      Последнее сообщение: 21.11.2013, 15:58
    3. Ответов: 19
      Последнее сообщение: 17.10.2013, 15:02
    4. Ответов: 54
      Последнее сообщение: 10.10.2013, 13:10
    5. Ответов: 18
      Последнее сообщение: 06.10.2013, 19:19

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01316 seconds with 20 queries