Win32/SpyVoltar.a

[G-H]

Троянскую программу Нод отказался удалятьhijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) G-H, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
 QuarantineFile('C:\Users\A4F7~1\AppData\Local\Temp\cmm60T9j.sys','');
 DeleteFile('C:\Users\A4F7~1\AppData\Local\Temp\cmm60T9j.sys');
executeRepair(21);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог полного сканирования MBAM.

[G-H]

спасибо, карантин пустой

[Techno]

Ждем MBAM.

[G-H]

mbam

[Techno]

- Удалите в MBAM:

C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JXJCPQEH\119[1].o (Trojan.LockScreen) -> Действие не было предпринято.
C:\Users\Андрей\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\JXJCPQEH\4[1].o (Spyware.Password.rd) -> Действие не было предпринято.
C:\Users\Андрей\AppData\Local\Temp\D6E3.tmp (Trojan.LockScreen) -> Действие не было предпринято.
C:\Users\Андрей\AppData\Local\Temp\narrsn5g.exe (Spyware.Password.rd) -> Действие не было предпринято.
C:\Users\Андрей\AppData\Roaming\119.exe (Trojan.LockScreen) -> Действие не было предпринято.
C:\Users\Андрей\AppData\Roaming\elro.exe (Spyware.Password.rd) -> Действие не было предпринято.