tamir

28 Grudnia 2017

Poniekąd Norton wskazał konkretną infekcję, ale i tak poproszę o weryfikacje (i od razu dowiemy się, czy istnieje dekoder).

W tym celu wyślij do analizy jeden z zaszyfrowanych plików lub notatkę żądają okup na serwis usługi ID Ransomware.

P.S: Widzę tutaj crack Windows Loader, w przeszłości ten twór był odpowiedzialny za różne infekcje. Będzie on usuwany.

1 Result

Dharma (.cezar)

Aktualnie sposób na odszyfrowanie tego ransomware nie jest znany.

Zabezpiecz kopie swoich zaszyfrowanych plików - ciągle jest nadzieja, że rozwiązanie pojawi się w przyszłości.

Zidentyfikowano w oparciu o sample_extension: .id-<id>.[<email>].java

Nigdzie nie widzę żądania okupu

28 Grudnia 2017

Witam.

Zaczęło się od tego, że system automatycznie mnie wylogowywał.

Samoczynnie otwarło się okno odinstalowania programów, więc wyłączyłem PC.

Po ponownym uruchomieniu PC zauważyłem, że nie mogę odtworzyć filmu mkv przez vlc.

Wszystkie moje zapisane filmy i pliki gier zostały zaszyfrowane dodatkowym rozszerzeniem <.mkv.>id-A05E3A60.[decrypt2018@goat.si].java

Po jakieś godzinie NIS wywołał alert o zagrożeniu Ransom.Crysis.

Na pulpicie ukazał się skrót az1oioj_payload.exe, który to NIS wywalił.

Proszę o pomoc

Raport.NIS-Trojan.Zbot.txt

22 Maja 2017

W oczekiwaniu na odpowiedź przeskanowałem system <Malwarebytes> w trakcie skanowania uruchomił się <NIS> wykrywając Trojan.Zbot

Malwarebytes wykrył Trojan.Boaxxe.Generic

Jak na razie sytuacja się nieco poprawiła <mniej reklam wyskakuje>ale na pewno potrzebne będzie czyszczenie. Nowe logi załączę na sygnał moderatora aby się nie przedawniły.

Załaczam raporty Malwarebytes i NIS'a

Raport.Malwarebytes.txt

https://standard.twojlimit.pl/11521587/ff1bdb5301198995436bdc00909650acd424c2ab/Skype.v7.33.32.105.rar

19 Maja 2017

Podczas uruchomienia pobranego z internetu patcha do gry system zapaskudziłem jaklimś ruskim dziadowstwem.

AdwCleaner sporo mi oczyścił ale pozostały jeszcze śmieci samoczynnie odpalające się w przeglądarce

hxxp://plainblogs.com/zpg/minzdrav/ i hxxp://top9blog.com/qazsm

Proszę o pomoc w ich oczyszczeniu.

Załaczam logi:

25 Marca 2017

Miałem ten sam problem

Pomogło dopiero zainstalowanie wersji portable.

Skype.v7.33.32.105 Wybierz typ instalacji <przenośna wersja>

tu masz link do pobrania:

Nie zezwalaj na aktualizację Skype bo problem powróci jak bumerang.

13 Marca 2017

Pliki:

Fixlog.txt

AdwCleaner-skanuj.txt

12 Marca 2017

Logi dołączone

9 Marca 2017

Nagminne zrywanie połączenia internetowego w trakcie działania oprogramowania FTP FlashFXP i po podłaczeniu pulpitu zdalnego.

Bez ich uruchomienia przerwania nie występują.

Proszę o analizę logów.

Rootkit scan 2017-03-08.txt

23 Sierpnia 2016

System i przeglądarka odzyskały sprawność.

Temat można zamknąć.

Dziękuję serdecznie za szybką pomoc i pozdrawiam.

23 Sierpnia 2016

jessica dziękuję za pomoc.

Online.io Application i shopperz odinstalowałem

youndoo nie mogłem komunikat <Błąd w bibliotece C:\Program Files (x86)\Aralutherreeied\Stlconfiguration.dll

Brak wpisu: DllUninstall> być moze dlatego, ze wcześniej go zlokalizowałem i skasowałem co sie dało "ręcznie" pozostały tylko dwie biblioteki których nie dało sie usunąć <lojickAdp.dll i Stlconfiguration.dll>

Załączam nowe logi

23 Sierpnia 2016

Witam

Proszę o pomoc nie mam zainstalowanego antyvirusa i podczas instalacji programów do diagnostyki HD zainfekowałem system.

Przeglądarka "Opera" szaleje z reklamami mam problem z jej korzystaniem.

Częściowo malware usunąłem adwcleanerem ale nieznanych procesów jest mnóstwo.

Aralutherreeied, BinarySense, hyi9CDA, Microleaves, sbqh, Zerlucult...

Często zawiesza się explorator windows.

W menu kontekstowym pojawiły się jakieś chińskie krzaczki.

Załączam logi FRST i GMER

log gmer.txt

17 Grudnia 2015

W systemie awaryjnym odinstalowałem sterowniki Video za pomocą Display Driver Uninstaller.

po restarcie zainstalowałem pakiet NVIDIA GeForce Experience z opcji wykonaj czystą instalację+restart

i powrót problemu http://img911.imageshack.us/img911/9356/DWAyge.jpg

dodaję nowe logi FRST

Proszę o analizę

http://img910.imageshack.us/img910/5061/vqVpRt.jpg

14 Grudnia 2015

Wznawiam temat po dwóch restartach problem powrócił.

Obecnie odinstalowałem wszystkie aktualizacje od zainstalowania których problem powstał.

Dodatkowo zablokowałem w systemie tworzenie plików raportowania błędów bo zaczęło brakować już miejsca na dysku C.

14 Grudnia 2015

Nie można nawiązać połączenia z usługą systemu Windows

netsh winsock reset nie pomaga
prawoklik na pulpit skutkuje z ponad 2 minutowym oczekiwaniem na otwarcie menu kontekstowego
prawoklik na inny element pulpitu (ikona czy folder) działa prawidłowo.
komunikat "Nie można uruchomić Menedżera okien pulpitu, ponieważ złożona kompozycja nie jest używana."
wyrzuca mi z autostartu NVIDIA GeForce Experience (brak ikony w trayu gdzie zawsze była po starcie systemu)
Komunikat w dzienniku zdarzeń-
"Usługa Windows Audio zawiesiła się podczas uruchamiania.
Usługa NVIDIA GeForce Experience Service jest oznaczona jako usługa interakcyjna. System jest jednak skonfigurowany tak, aby nie zezwalać na usługi interakcyjne, dlatego ta usługa może nie działać właściwie."
ani wyłączenie ani ustawienie na automatyczne Wykrywania usług interakcyjnych nie pomaga.
Panel sterowania NVIDIA z Panelu sterowania nie da sie uruchomić
komunikat "Program NVIDIA kontrol panel Application,8.1.850.0 przestał działać"
Start-Wszystkie programy-NVIDIA Corporation-GeForce Experience odpala panel ale tylko na pulpicie.
Ponowna instalacja (Zainstalowanego już programu) GeForce Experience umieszcza Panel sterowania NVIDIA w trayu ale po restarcie PC znika.
screens:
szczegóły problemu
http://img905.imageshack.us/img905/528/qvceVs.jpg
Poszukaj rozwiązań
http://img905.imageshack.us/img905/4899/IzWRqh.jpg
a w usługach figuruje jako uruchomiony
http://img903.imageshack.us/img903/8490/tP5stc.jpg

Proszę o pomoc