VIRY.CZ

Ok, vyskusam a dam vediet. Potrva to kym to vsetko prebehnem.

S neslape.cz som to uz riesil a dany ransomware aktualne nie je mozne dekryptovat, takze preto bol urobeny ten format HDD.
Co sa tyka Anviru pre MAC, prebehol som zariadenia cez Bitdefender a Malwarebyte a boli ciste.
Skor si myslim ze to bude v nejakom zariadeni ako maly router, ktory robi podsiete ...

Skusim zodpovedat na vsetky otazky:

- do infikovaneho PC bol az doteraz vytvoreny RDC pristup z vonku na standardnom porte, PC malo heslo, ale aj tak je dost pravdepodobne ze sa virusm mohol dostat do PC prave tadialto.
- heslo na mikrotiku bolo dost silne, ale preistotu som ho uz znova zmenil ...

Vyskusam, aj ked pre mna je dolezitejsie ako to dostat z Apple zariadeni, ktorych je podstatne viac ako tych s windows.
Len upresnim, ze "virus" vzdy otvara stranku "http://debbton.com/afu.php?zoneid=1410276" a ta nasledne automaticky otvori stranku s reklamou.

upravene JaRon

- Meno a heslo na routri nebolo admin/admin ale aj tak som ho zmenil
- Skusal som DNS poskytovatela aj Googlu, stale rovnaky vysledok
- Na Macu vidim ze DNS server je zadefinovany router, co je ok
- Cache prehliadacov bola vycistena

Problem sa stale objavuje. Je to dost divne kedze sa to objavuje ...

Riesim siet, kde bol jeden PC napadnuty Ransomware-om a okrem toho, ze sa zasifroval napadnuty PC, ransomware zasifroval aj zdielany HDD v sieti. Toto som uz vyriesil, PC dostalo format, HDD je uz mimo siete avsak riesim iny problem, ktory s tym moze suvisiet.

V sieti su PC s Windows 7, iMacy a ...

Dakujem za odpoved. Ak by niekto mal ine info, moze kludne postunut.

Viete mi poradit aky free Antivir nasadit do malej firmy. Idealna kombinacia aby bol free a online. Mate nejaky tip? Mne sa zatial najviac pozdava Comodo Cloud Antivirus.

Dakujem velmi za pomoc, ale volal som technikom od https://neslape.cz/ a odporucil mi format, takze to zbytocne budeme cistit. Netesi ma to, ale bude to asi najlepsia volba.

Scan result of Farbar Recovery Scan Tool (FRST) (x64) Version: 17.01.2018
Ran by AB-COM (administrator) on PC-PROJEKTOR (17-01-2018 13:46:22)
Running from C:\Users\AB-COM\Desktop
Loaded Profiles: AB-COM (Available Profiles: AB-COM & GhostUser & support_8878)
Platform: Windows 10 Pro Version 1703 ...

# AdwCleaner 7.0.6.0 - Logfile created on Wed Jan 17 12:05:42 2018
# Updated on 2017/21/12 by Malwarebytes
# Running on Windows 10 Pro (X64)
# Mode: clean
# Support: https://www.malwarebytes.com/support

***** [ Services ] *****

No malicious services deleted.

***** [ Folders ] *****

Deleted: C ...

Prosim o kontrolu, pocitac bol napadnuty ransomwarom (viac info o tom tu: https://forum.viry.cz/viewtopic.php?f=4&t=153596).
Je PC uz cisty?


Logfile of random's system information tool 1.10 (written by random/random)
Run by AB-COM at 2018-01-17 10:13:09
Microsoft Windows 10 Pro
System drive C ...

Zdravim, po zapnuti PC ma prekvapila takato nemila hlaska https://www.google.sk/search?q=erwind@tuta.io&tbm=isch&tbs=rimg:CVmq7jUnW9JwIjis2ATbEZnrJBUPb9UMpbXyY3SozB_14-ETRdS8bUbYqD8sguL8SYy2UjiUhDDjX3g_1GjL2e5WZkiyoSCazYBNsRmeskEc-w3UC9M5QrKhIJFQ9v1QyltfIRz7DdQL0zlCsqEgljdKjMH ...

Teraz som to spravil inak. Najskor som odinstaloval Chrome a potom spustil cistenie s Zoek.exe a aj Junkware removal tool. Potom naspat nainstaloval Chrome a vyzera ze to pomohlo. Dakujem velmi pekne, hlavne za tu trpezlivost. Tu su logy:







Zoek.exe v5.0.0.1 Updated 24-October-2017
Tool run by ...

Ziadna zmena. Pri pusteni chrome sa stale otvara jeden Tab navyse s tou divnou url.