[email protected] [not-a-virus:AdWare.Win32.Zaitu.c, not-a-virus:AdWare.Win32.Agent.ahbx ]

[Tarlich]

Помогите пожалуйста с расшифровкой файлов , заархивировал образец 3 файлов т.к не мог прикрепить . Спасибо!!!!

[Info_bot]

Уважаемый(ая) Tarlich, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Tarlich]

Прошу уточнить требуемый файл

[mike 1]

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[Tarlich]

был еще в автозагрузке Счет-фактура №000965 от 05.09.2014.scr я удалил его, сам файл могу прислать

- - - - -Добавлено - - - - -

mbam-log-2014-09-09 (12-50-51).txt

- - - - -Добавлено - - - - -

Ничегоне удалял

[mike 1]

В MBAM удалите (поместите в карантин) все найденное.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Tarlich]

AdwCleaner[R1].txt

- - - - -Добавлено - - - - -

прислал

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Папка Найдено : C:\users\user\AppData\Local\MailRu

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Tarlich]

а что сделать с файлами зашиврованными по сети?

[mike 1]

а что сделать с файлами зашиврованными по сети?

С дешифровкой мы вам не поможем. Если у вас есть лицензия на антивирус DrWeb можете обратиться в их техподдержку возможно они смогут чем-то помочь. Дешифровка нашими силами невозможна.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 18
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\aa_v3.exe - not-a-virus:RemoteAdmin.Win32.Ammyy.ch
  2. c:\program files\bringstar\bringstarbho.dll - not-a-virus:AdWare.Win32.Agent.ahbx ( BitDefender: Gen:Variant.Adware.BHO.Agent.4 )
  3. c:\windows\system32\drivers\smallyfilter.sys - not-a-virus:AdWare.Win32.Zaitu.c ( BitDefender: Adware.NetFilter.D )