Показано с 1 по 8 из 8.

Зашифрованные файлы с расширением better_call_saul [Ransom:Win32/Troldesh.A] (заявка № 197294)

  1. #1
    Junior Member Репутация
    Регистрация
    19.02.2016
    Сообщений
    3
    Вес репутации
    7

    Зашифрованные файлы с расширением better_call_saul [Ransom:Win32/Troldesh.A]

    Здравствуйте! После заражения файлы документов были переименованы с расширением better_call_saul. Но файлы readme не создались. Компьютер во время работы шифровальщика был отключен от сети. В папке темп остались следы работы шифровальщика.

    Буду весьма признателен за любую помощь в удалении шифровальщика.
    С уважением, Евгений
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,458
    Вес репутации
    342
    Уважаемый(ая) deadmorozzz, спасибо за обращение на наш форум!

    Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    information

    Информация

    Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.





    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    Здравствуйте,

    Сами настраивали?
    >> Заблокированы настройки системы Windows Update
    >> Заблокирована настройка автоматического обновления

    AVZ выполнить следующий скрипт.
    Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
    Код:
    begin
    ExecuteAVUpdate;
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); 
    if not IsWOW64
     then
      begin
       SearchRootkit(true, true);
       SetAVZGuardStatus(True);
      end; 
     QuarantineFile('C:\Program Files\Cognitive\Compressimo\bin\compressimo.exe',''); 
     QuarantineFile('C:\Windows\Installer\MSIF7AD.tmp','');
     BC_ImportQuarantineList;
    BC_Activate;
    RebootWindows(true);
    end.
    После выполнения скрипта компьютер перезагрузится.

    После перезагрузки:
    - Выполните в AVZ:
    Код:
    begin
     CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  5. #4
    Junior Member Репутация
    Регистрация
    19.02.2016
    Сообщений
    3
    Вес репутации
    7
    нет, политики сверху.
    карантин отправил.

    спасибо

  6. #5
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    - Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  7. #6
    Junior Member Репутация
    Регистрация
    19.02.2016
    Сообщений
    3
    Вес репутации
    7
    извиняюсь за задержку
    Вложения Вложения

  8. #7
    Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для SQ
    Регистрация
    18.05.2012
    Адрес
    Searching ...
    Сообщений
    8,946
    Вес репутации
    216
    знаком ли Вам прокси-сервер:
    Код:
    ManualProxies: 110.113.84.5:3128

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [] => [X]
      HKU\S-1-5-21-596535790-2744892999-1958954411-1152\...\MountPoints2: D - D:\AutoRun.exe
      HKU\S-1-5-21-596535790-2744892999-1958954411-1152\...\MountPoints2: {d7e96b5a-8328-11e3-bab4-f46d04ef707d} - D:\AutoRun.exe
      HKU\S-1-5-21-596535790-2744892999-1958954411-1152\...\MountPoints2: {d7e96b84-8328-11e3-bab4-f46d04ef707d} - D:\AutoRun.exe
      ShortcutTarget: AdobeUpdate.lnk -> C:\Windows\System32\cmd.exe (Microsoft Corporation)
      2016-02-18 13:14 - 2016-02-18 15:22 - 00000000 __SHD C:\Users\Все пользователи\Windows
      2016-02-18 13:14 - 2016-02-18 15:22 - 00000000 __SHD C:\ProgramData\Windows
      Folder: C:\Users\admin10\WebComponents
      Folder: C:\Users\admin10\AppData\Roaming\HpUpdate
      Folder: C:\Users\Bogdanova_AR\AppData\Roaming\PERCo-S-20
      Folder: C:\Users\Bogdanova_AR\AppData\Roaming\Mra
      C:\Users\1\AppData\Local\Temp\_is1EA7.exe
      C:\Users\admin10\AppData\Local\Temp\hasp_windows.dll
      C:\Users\admin10\AppData\Local\Temp\hdinst_x64.exe
      C:\Users\admin10\AppData\Local\Temp\ose00000.exe
      C:\Users\admin10\AppData\Local\Temp\Setup.exe
      C:\Users\Bogdanova_AR\AppData\Local\Temp\vmsk.exe
      C:\Users\manager1\AppData\Local\Temp\0.781313333860779267f76.exe
      C:\Users\secretary\AppData\Local\Temp\2jfuweif.exe
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{0a3f4dfe-fd14-49c7-9d51-748d15a767d2}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_4309_8c.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{37bcb01c-0b25-45b6-8a7e-8e56b77d18ff}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_4309_8c.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{6a8f8752-e2ec-485d-8e46-b2509f668d26}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_CC43_e7.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{6da75278-e916-4a18-934f-1d90b2cebabd}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_CC43_e7.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{7365bebe-ac14-47f3-bff2-252f9ead5c7b}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_4309_8c.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{7446bb6e-5720-405b-8839-464d958a95d5}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_4309_8c.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{9ee0a337-0726-4400-95e8-77e893ec681c}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_CC43_e7.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{a70b6806-f2e5-44a5-abb2-14a63cedf752}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_CC43_e7.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{a87602aa-13fc-4d6a-b2e8-e02787e59dad}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_4309_8c.tmp => No File
      CustomCLSID: HKU\S-1-5-21-596535790-2744892999-1958954411-1152_Classes\CLSID\{e7727e52-306a-4026-a1f3-0a67008f443d}\InprocServer32 -> C:\Users\Bogdanova_AR\AppData\Local\Temp\v8_CC43_e7.tmp => No File
      Reboot:
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите.
    • Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    CCNA, CCNP, CCNA Security, CCDA, CCDP
    MCP, Microsoft Specialist: Srv Virtualization with WinSrv Hyper-V and System Center

  9. #8
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,318
    Вес репутации
    953

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 1
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) deadmorozzz, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Ответов: 11
      Последнее сообщение: 26.02.2016, 22:19
    2. Ответов: 8
      Последнее сообщение: 23.02.2016, 22:49
    3. Ответов: 6
      Последнее сообщение: 20.02.2016, 13:16
    4. Ответов: 8
      Последнее сообщение: 17.02.2016, 14:21
    5. Ответов: 7
      Последнее сообщение: 07.02.2015, 01:29

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01041 seconds with 17 queries