Профилактическая проверка

[november15]

Профилактическая проверка

Приветствую на новом месте!
Один комп в рабочей сети сегодня поймал шифратор.
Прошу проверить в профилактических целях несколько других.

1.

 

[november15]

rghost - PC-USER_2016-04-01_14-53-28.7z

 

[Гризлик]

Чисто.........

 

[november15]

Спасибо.

Поправте, если нежелательно несколько сразу...

2. rghost - TIM_2016-04-02_14-09-06.7z
3. rghost - PNF_2016-04-02_14-08-00.7z
4. rghost - PNB_2016-04-02_14-01-08.7z

 

[Vvvyg]

Лучше в отдельных темах, запутаемся... Хотя, может и не стоит, если проблем нет.

По PNB_2016-04-02_14-01-08.7z - удалите J2SE Runtime Environment 5.0 Update 5, это устаревшая версия со множеством критических уязвимостей.
Если Java вообще нужна для каких- либо приложений, игр (и Вы точно знаете, для каких именно) - установите Java 8 Update 77.

 

[Vvvyg]

По двум остальным - аналогичные рекомендации. Близнецы-братья, что ли?

 

[Гризлик]

Во всех образах подозрительного ничего не увидел.
Единствено что в 4 образе установлен Remote Manipulator System Если сами не устанавливали то лучше удалить.
Для очистки мусора можете выполнить на всех машинах скрипт в UVS

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
deltmp
delnfr
restart

На будущее. Файлы заливайте не на обменики а прямо сюда на форум

 

[november15]

Близнецы, но разнояйцевые )
По поводу версии Java уточню в понедельник можно ли апдейтнуть (эту версию рекомендовала типография для их скрипта для взаимодействия с ними).
Странно, что RMS всплыл на одной машине, стоит на всех трех. Проверю.

Чистку произведу.

 

[november15]

UVS образ компа № 5

 

[Гризлик]

UVS образ компа № 5

аналогично

 

[november15]

UVS образ компа № 6

 

[Гризлик]

Папки эти знакомы?

DOCUMENTS AND SETTINGS\ПУЧКОВА\LOCAL SETTINGS\APPLICATION DATA\UDLRMEDIA
DOCUMENTS AND SETTINGS\ПУЧКОВА\LOCAL SETTINGS\APPLICATION DATA\AGMLWORKS

+
в папке C:\Temp какие то подозрительные драйверы

выполните скрипт в UVS

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПУЧКОВА\LOCAL SETTINGS\APPLICATION DATA\UDLRMEDIA\HVMZAGWK.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПУЧКОВА\LOCAL SETTINGS\APPLICATION DATA\UDLRMEDIA\HVMZAGWK.DLL
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПУЧКОВА\LOCAL SETTINGS\APPLICATION DATA\AGMLWORKS\RKQWYKQW.DLL
delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПУЧКОВА\LOCAL SETTINGS\APPLICATION DATA\AGMLWORKS\RKQWYKQW.DLL
deldir %SystemDrive%\TEMP
deltmp
delnfr
restart

После перезагрузки выложите отчет Сканирования Malwarebytes Anti-Malware

 

[november15]

Эти папки незнакомы и вызывают подозрение.
Попасть к компу смогу только в понедельник теперь.
Просьба тему не закрывать.

 

[november15]

Лог Malwarebytes Anti-Malware