Проблема с шифровальщиком19.02.2015 13:22:52 Удалено троянская программа Trojan.Win32.Yakes.gkab

**KulaginV** · 19.02.2015, 13:24

Добрый день.

Помогите пожалуйста в лечении и восстановлении файлов. ПК заражен шифровальщиком, которого Касперский Эндпоинт распознал как - "Trojan.Win32.Yakes.gkab" . Вирус пришел по почте, пользователь запустил файл "dogovor_n_8958774999.scr". После этого были зашифрованы все офисные документы и файлы изображений. В каждой директории лежит html-файл с требованием заплатить 4000руб. через ваучер Киви. Если нужно могу прикрепить файл сообщения и один из зашифрованных файлов, также есть скриншот отчета Каспера с названием вируса. Необходимые логи АВЗ и ХайДжека приложил.

Заранее спасибо.

Извиняюсь за кривую тему (сглючил браузер не вовремя), отредактировать не смог.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 19.02.2015, 13:26

Уважаемый(ая) KulaginV, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**KulaginV** · 19.02.2015, 13:42

Логи АВЗ и Хай Джека

**thyrex** · 19.02.2015, 19:43

Пофиксите в HiJack

Код:

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ertaco.com/cols/accepted2.ruo
O2 - BHO: (no name) - {00e71626-0bef-11dc-8314-0800200c9a66} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

Сделайте лог полного сканирования МВАМ

**KulaginV** · 20.02.2015, 10:41

Хайджек пофиксил. Лог малвара приложил, в самом малваре ничего пока не трогал.

**thyrex** · 20.02.2015, 17:50

C:\Users\karpovaN\AppData\Roaming\pidloc.txt
C:\Users\karpovaN\AppData\Roaming\pid.txt

заархивируйте и прикрепите к сообщениею

Поместите в карантин МВАМ все, кроме

Код:

PUP.Optional.Bundler, C:\Users\karpovaN\Downloads\FlvPlayerSetup.exe, , [62b058c292f82d096ed2f0c3c243817f],

**KulaginV** · 24.02.2015, 12:35

В карантин поместил, архив прикрепил.

**thyrex** · 24.02.2015, 13:15

C:\Users\karpovaN\AppData\Local\Temp\Rar$EX55.288\ PaymentSlip.exe есть на компьютере?

**KulaginV** · 24.02.2015, 15:24

Нет.

**thyrex** · 24.02.2015, 17:49

Какое расширение стало у файлов?

**KulaginV** · 25.02.2015, 12:06

поздравления[email protected]_uTXD - полное имя файла
[email protected]_uTXD - расширение

**thyrex** · 25.02.2015, 22:56

С расшифровкой не поможем

Проблема с шифровальщиком19.02.2015 13:22:52 Удалено троянская программа Trojan.Win32.Yakes.gkab (заявка № 177693)

Опции темы

Проблема с шифровальщиком19.02.2015 13:22:52 Удалено троянская программа Trojan.Win32.Yakes.gkab

Логи

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Антивирусная помощь

Похожие темы

Помогите избавиться от троянской программы Backdoor.Win32.Androm.fatk [Trojan.Win32.Yakes.gxau, Trojan.Win32.Yakes.gwyq, Trojan.Win32.Yakes.gxhr ]

Помогите вылечить! [Trojan.Win32.Bublik.cuuv, Trojan.Win32.Yakes.gmed, Trojan.Win32.Yakes.gmcr ]

проблема с компьютером. словила вирус обнаружено: троянская программа Trojan.Win32.Inject.flsn [Trojan.Win32.Agentb.udv ]

Любой браузер заходит в интернет только в безопастном режиме, кнопки перезагрузки и выключения не работают [Trojan.Win32.Yakes.cmmw, Trojan.Win32.Yakes.cmpc, Trojan-Spy.Win32.Zbot.jhmn ]

Оперативная память = winlogon.exe(2032) модифицированный Win32/Spy.SpyEye.CA троянская программа очистка невозможна [Trojan.Win32.Yakes.apec ]

Ваши права в разделе