Всем доброго времени суток.
После удаления баннера блокирующего компьютер при загрузке(черное окно с требованием перевести 500 руб на 8-(987) 934-21-77), проверил систему MBAM и обнаружил Trojan.Agent.CBCGen. Удалил.
Посмотрите пожалуйста систему на наличие оставшихся "хвостов".
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) ATVS, спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
C:\Users\Аня\AppData\Local\Temp\____991.exe запакуйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин вверху темы
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Не получается внести файл в карантин.
Может причина в этом?
065ffec3873f.jpg
Сделайте это вручную.Сообщение от thyrex
I am not young enough to know everything...
Прочитав http://virusinfo.info/showthread.php?t=4567
(Как правильно искать и присылать запрошенные файлы?)
Пробовал вручную найти и заархивировать запрошенный файл
1. по маске C:\Users\Аня\AppData\Local\Temp\____991.exe (сканы в предыдущем посте).
2. по маске C:\Users\Аня\AppData\*.exe
файл не находится
Предположил что MBAM поместил его к себе в карантин и действительно нашел его там.(скан в предыдущем посте)
Предполагаю
1. Восстановить его из карантина MBAM
2. С помощью AVZ найти его снова, поместить уже в карантин AVZ и заархивировать и выслать
Так? А то я уже теряюсь.
Запакуйте этот файл в карантине МВАМ и пришлите
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Действительно.........торможу, извините.
Файл сохранён как 120217_164227_2012-02-17_911-exe_4f3e8373b9ae7.zip Размер файла 274124 MD5 425312289d9f86f1130c7bfc3d47f4fd
но это уже архив из карантина AVZ
В остальном в логах порядок
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Спасибо Вам большое. И Всему Вашему дружному коллективу.
Вернулось.
Что предпринять?
Сделайте лог ComboFix
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 ReconnectАнтивирусная помощь
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 1
- В ходе лечения обнаружены вредоносные программы:
- c:\\users\\аня\\appdata\\local\\temp\\____991.exe - Trojan-Ransom.Win32.Fullscreen.aeg ( DrWEB: Trojan.Packed.22322, BitDefender: Trojan.Generic.KDV.536646, NOD32: Win32/LockScreen.AGU trojan, AVAST4: Win32:Rootkit-gen [Rtk] )
Уважаемый(ая) ATVS, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
Ваши права в разделе
