Показано с 1 по 12 из 12.

Проблема с шифровальщиком19.02.2015 13:22:52 Удалено троянская программа Trojan.Win32.Yakes.gkab (заявка № 177693)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2015
    Сообщений
    19
    Вес репутации
    11

    Проблема с шифровальщиком19.02.2015 13:22:52 Удалено троянская программа Trojan.Win32.Yakes.gkab

    Добрый день.

    Помогите пожалуйста в лечении и восстановлении файлов. ПК заражен шифровальщиком, которого Касперский Эндпоинт распознал как - "Trojan.Win32.Yakes.gkab" . Вирус пришел по почте, пользователь запустил файл "dogovor_n_8958774999.scr". После этого были зашифрованы все офисные документы и файлы изображений. В каждой директории лежит html-файл с требованием заплатить 4000руб. через ваучер Киви. Если нужно могу прикрепить файл сообщения и один из зашифрованных файлов, также есть скриншот отчета Каспера с названием вируса. Необходимые логи АВЗ и ХайДжека приложил.

    Заранее спасибо.

    Извиняюсь за кривую тему (сглючил браузер не вовремя), отредактировать не смог.
    Последний раз редактировалось KulaginV; 19.02.2015 в 13:39.

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) KulaginV, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    19.02.2015
    Сообщений
    19
    Вес репутации
    11

    Логи

    Логи АВЗ и Хай Джека
    Вложения Вложения

  5. #4
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Пофиксите в HiJack
    Код:
    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ertaco.com/cols/accepted2.ruo
    O2 - BHO: (no name) - {00e71626-0bef-11dc-8314-0800200c9a66} - (no file)
    O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
    Сделайте лог полного сканирования МВАМ
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  6. #5
    Junior Member Репутация
    Регистрация
    19.02.2015
    Сообщений
    19
    Вес репутации
    11
    Хайджек пофиксил. Лог малвара приложил, в самом малваре ничего пока не трогал.
    Вложения Вложения
    • Тип файла: txt mbam.txt (2.4 Кб, 1 просмотров)

  7. #6
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    C:\Users\karpovaN\AppData\Roaming\pidloc.txt
    C:\Users\karpovaN\AppData\Roaming\pid.txt
    заархивируйте и прикрепите к сообщениею

    Поместите в карантин МВАМ все, кроме
    Код:
    PUP.Optional.Bundler, C:\Users\karpovaN\Downloads\FlvPlayerSetup.exe, , [62b058c292f82d096ed2f0c3c243817f],
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  8. #7
    Junior Member Репутация
    Регистрация
    19.02.2015
    Сообщений
    19
    Вес репутации
    11
    В карантин поместил, архив прикрепил.
    Вложения Вложения

  9. #8
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    C:\Users\karpovaN\AppData\Local\Temp\Rar$EX55.288\ PaymentSlip.exe есть на компьютере?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  10. #9
    Junior Member Репутация
    Регистрация
    19.02.2015
    Сообщений
    19
    Вес репутации
    11
    Нет.

  11. #10
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    Какое расширение стало у файлов?
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

  12. #11
    Junior Member Репутация
    Регистрация
    19.02.2015
    Сообщений
    19
    Вес репутации
    11
    поздравления.docx.backyourfiles@126.com_uTXD - полное имя файла
    .backyourfiles@126.com_uTXD - расширение

  13. #12
    Невымерший Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для thyrex
    Регистрация
    07.03.2009
    Адрес
    Soligorsk, Belarus
    Сообщений
    96,556
    Вес репутации
    3022
    С расшифровкой не поможем
    Microsoft MVP 2012-2016 Consumer Security
    Microsoft MVP 2016 Reconnect

Похожие темы

  1. Ответов: 9
    Последнее сообщение: 29.10.2014, 10:06
  2. Ответов: 19
    Последнее сообщение: 13.10.2014, 15:44
  3. Ответов: 10
    Последнее сообщение: 25.04.2013, 13:33
  4. Ответов: 7
    Последнее сообщение: 28.02.2013, 08:41
  5. Ответов: 3
    Последнее сообщение: 06.09.2012, 16:07

Свернуть/Развернуть Ваши права в разделе

  • Вы не можете создавать новые темы
  • Вы не можете отвечать в темах
  • Вы не можете прикреплять вложения
  • Вы не можете редактировать свои сообщения
  •  
Page generated in 0.00875 seconds with 17 queries