Показано с 1 по 13 из 13.

Помогите, пожалуйста. Вирус-шифровальщик заразил компьютер, важные файлы закодированы в разширение xtbl,ytbl [Backdoor.Win32.Androm.hctu, not-a-virus:WebToolbar.Win32.CrossRider.ljd ] (заявка № 184902)

  1. #1
    Junior Member Репутация
    Регистрация
    06.06.2015
    Сообщений
    11
    Вес репутации
    6

    Помогите, пожалуйста. Вирус-шифровальщик заразил компьютер, важные файлы закодированы в разширение xtbl,ytbl [Backdoor.Win32.Androm.hctu, not-a-virus:WebToolbar.Win32.CrossRider.ljd ]

    Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:A1B9FE072F4BB9943E9E|0на электронный адрес decode0987@gmail.com или decode098@gmail.com .Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.AVZ - virusinfo_syscheck.zip - найти не удалось
    Вложения Вложения

  2. Реклама
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,267
    Вес репутации
    326
    Уважаемый(ая) KrisVV, спасибо за обращение на наш форум!

    Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,236
    Вес репутации
    1022
    Так засрать себе компьютер еще нужно постараться.


    Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

    Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

    Здравствуйте!

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код:
    begin
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
    RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
     QuarantineFile('C:\Users\Веталь1.KrisVV\appdata\roaming\rundll32.exe','');
     DelBHO('{aa2fac44-d24d-4fed-9e32-397d138365f1}');
     DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
     DelBHO('{11111111-1111-1111-1111-110611981129}');
     DelBHO('{11111111-1111-1111-1111-110611901165}');
     QuarantineFile('C:\Users\Веталь1.KrisVV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sqlite.exe','');
     QuarantineFile('C:\ProgramData\Program status\scheck.exe','');
     StopService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}w');
     StopService('{c0915853-fd66-4086-a9ce-b80496d49b3f}w');
     StopService('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw');
     StopService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}w');
     StopService('{9d525140-2aa5-4c29-b571-058468248f69}w');
     StopService('{955a1491-962c-4a4d-a25b-ddfc77991b58}w');
     StopService('{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw');
     StopService('{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w');
     StopService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w');
     StopService('{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw');
     StopService('{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw');
     StopService('{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw');
     StopService('{3560b757-0519-45b3-a215-cfb94afd0821}Gw');
     StopService('{34789ec0-129d-4a2d-b089-9977cdae65db}w');
     StopService('{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw');
     StopService('{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw');
     StopService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}w');
     StopService('{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w');
     StopService('nethfdrv');
     DeleteService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}w');
     DeleteService('{c0915853-fd66-4086-a9ce-b80496d49b3f}w');
     DeleteService('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw');
     DeleteService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}w');
     DeleteService('{9d525140-2aa5-4c29-b571-058468248f69}w');
     DeleteService('{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw');
     DeleteService('{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w');
     DeleteService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w');
     DeleteService('{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw');
     DeleteService('{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw');
     DeleteService('{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw');
     DeleteService('{3560b757-0519-45b3-a215-cfb94afd0821}Gw');
     DeleteService('{34789ec0-129d-4a2d-b089-9977cdae65db}w');
     DeleteService('{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw');
     DeleteService('{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw');
     DeleteService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}w');
     DeleteService('{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w');
     DeleteService('nethfdrv');
     StopService('Util Cyti Web');
     StopService('Update Cyti Web');
     StopService('ServiceUpdater');
     StopService('NetHttpService');
     StopService('MgAssistService');
     StopService('IePluginServices');
     StopService('AppMgr3.16.8591351');
     DeleteService('ProtectMonitor');
     DeleteService('Util Cyti Web');
     DeleteService('Update Cyti Web');
     DeleteService('ServiceUpdater');
     DeleteService('NetHttpService');
     DeleteService('MgAssistService');
     DeleteService('IePluginServices');
     DeleteService('AppMgr3.16.8591351');
     QuarantineFile('C:\Windows\system32\drivers\{e85a0e97-fa40-4dc4-a79e-e1c1cabe72eb}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{3560b757-0519-45b3-a215-cfb94afd0821}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}w.sys','');
     QuarantineFile('C:\Windows\system32\drivers\{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w.sys','');
     QuarantineFile('C:\Windows\system32\hfpapi.dll','');
     QuarantineFile('C:\Windows\system32\hfnapi.dll','');
     TerminateProcessByName('c:\program files\yellow cabs\yellow_cabs_notification_service.exe');
     QuarantineFile('c:\program files\yellow cabs\yellow_cabs_notification_service.exe','');
     TerminateProcessByName('c:\program files\cyti web\bin\utilcytiweb.exe');
     QuarantineFile('c:\program files\cyti web\bin\utilcytiweb.exe','');
     TerminateProcessByName('c:\program files\cyti web\updatecytiweb.exe');
     QuarantineFile('c:\program files\cyti web\updatecytiweb.exe','');
     TerminateProcessByName('c:\program files\shopperamaisdabest\shopperamaisdabest_helper_service.exe');
     QuarantineFile('c:\program files\shopperamaisdabest\shopperamaisdabest_helper_service.exe','');
     TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
     QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
     TerminateProcessByName('c:\programdata\appmgr3.16.8591351\1\plugin.exe');
     QuarantineFile('c:\programdata\appmgr3.16.8591351\1\plugin.exe','');
     TerminateProcessByName('c:\windows\system32\netupdsrv.exe');
     QuarantineFile('c:\windows\system32\netupdsrv.exe','');
     TerminateProcessByName('c:\windows\system32\nethtsrv.exe');
     QuarantineFile('c:\windows\system32\nethtsrv.exe','');
     TerminateProcessByName('c:\program files\mobogenie\mgassist.exe');
     QuarantineFile('c:\program files\mobogenie\mgassist.exe','');
     TerminateProcessByName('c:\program files\suptab\loader32.exe');
     QuarantineFile('c:\program files\suptab\loader32.exe','');
     TerminateProcessByName('c:\program files\suptab\hpui.exe');
     QuarantineFile('c:\program files\suptab\hpui.exe','');
     TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.purbrowse.exe');
     QuarantineFile('c:\program files\cyti web\bin\cytiweb.purbrowse.exe','');
     TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.expext.exe');
     QuarantineFile('c:\program files\cyti web\bin\cytiweb.expext.exe','');
     TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.browseradapter.exe');
     QuarantineFile('c:\program files\cyti web\bin\cytiweb.browseradapter.exe','');
     TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.boashelper.exe');
     QuarantineFile('c:\program files\cyti web\bin\cytiweb.boashelper.exe','');
     TerminateProcessByName('c:\programdata\windows\csrss.exe');
     QuarantineFile('c:\programdata\windows\csrss.exe','');
     TerminateProcessByName('c:\programdata\appmgr3.16.8591351\appmgr.exe');
     QuarantineFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','');
     TerminateProcessByName('c:\program files\48 dresses\48_dresses_notification_service.exe');
     QuarantineFile('c:\program files\48 dresses\48_dresses_notification_service.exe','');
     TerminateProcessByName('c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe');
     QuarantineFile('c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe','');
     TerminateProcessByName('c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe');
     QuarantineFile('c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe','');
     DeleteFile('c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe','32');
     DeleteFile('c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe','32');
     DeleteFile('c:\program files\48 dresses\48_dresses_notification_service.exe','32');
     DeleteFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','32');
     DeleteFile('c:\programdata\windows\csrss.exe','32');
     DeleteFile('c:\program files\cyti web\bin\cytiweb.boashelper.exe','32');
     DeleteFile('c:\program files\cyti web\bin\cytiweb.browseradapter.exe','32');
     DeleteFile('c:\program files\cyti web\bin\cytiweb.expext.exe','32');
     DeleteFile('c:\program files\cyti web\bin\cytiweb.purbrowse.exe','32');
     DeleteFile('c:\program files\suptab\hpui.exe','32');
     DeleteFile('c:\program files\suptab\loader32.exe','32');
     DeleteFile('c:\program files\mobogenie\mgassist.exe','32');
     DeleteFile('c:\windows\system32\nethtsrv.exe','32');
     DeleteFile('c:\windows\system32\netupdsrv.exe','32');
     DeleteFile('c:\programdata\appmgr3.16.8591351\1\plugin.exe','32');
     DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
     DeleteFile('c:\program files\shopperamaisdabest\shopperamaisdabest_helper_service.exe','32');
     DeleteFile('c:\program files\cyti web\updatecytiweb.exe','32');
     DeleteFile('c:\program files\cyti web\bin\utilcytiweb.exe','32');
     DeleteFile('c:\program files\yellow cabs\yellow_cabs_notification_service.exe','32');
     DeleteFile('C:\Program Files\Cyti Web\bin\09c3ffd6f1a34fde86e1d448e8559c21.dll','32');
     DeleteFile('C:\Program Files\Cyti Web\bin\CytiWeb.expextdll.dll','32');
     DeleteFile('C:\Program Files\SupTab\WindowsSupportDll32.dll','32');
     DeleteFile('C:\Windows\system32\hfnapi.dll','32');
     DeleteFile('C:\Windows\system32\hfpapi.dll','32');
     DeleteFile('C:\Windows\system32\drivers\{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{3560b757-0519-45b3-a215-cfb94afd0821}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}w.sys','32');
     DeleteFile('C:\Windows\system32\drivers\{e85a0e97-fa40-4dc4-a79e-e1c1cabe72eb}w.sys','32');
     DeleteFile('C:\ProgramData\AppMgr3.16.8591351\appmgr.exe','32');
     DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
     DeleteFile('C:\Program Files\Mobogenie\MgAssist.exe','32');
     DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
     DeleteFile('C:\Windows\system32\netupdsrv.exe','32');
     DeleteFile('C:\Program Files\Cyti Web\updateCytiWeb.exe','32');
     DeleteFile('C:\Program Files\Cyti Web\bin\utilCytiWeb.exe','32');
     DeleteFile('C:\Program Files\PDApp\StartHelp.exe','32');
     DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
     DeleteFile('C:\ProgramData\Program status\scheck.exe','32');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\sCloudStatusCheck','command');
     RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
     DeleteFile('C:\Users\Веталь1.KrisVV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sqlite.exe','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-1.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-11.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-2.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-3.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-4.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-5.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-5_user.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-6.job','32');
     DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-7.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-1.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-10_user.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-11.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-2.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-4.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-5.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-5_user.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.job','32');
     DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-7.job','32');
     DeleteFile('C:\Windows\Tasks\48_dresses_notification_service.job','32');
     DeleteFile('C:\Windows\Tasks\48_dresses_updating_service.job','32');
     DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
     DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
     DeleteFile('C:\Windows\Tasks\DSL.job','32');
     DeleteFile('C:\Windows\Tasks\games_academy_helper_service.job','32');
     DeleteFile('C:\Windows\Tasks\KbB4oIgNLXF.job','32');
     DeleteFile('C:\Windows\Tasks\LWRWH.job','32');
     DeleteFile('C:\Windows\Tasks\QEOOZP.job','32');
     DeleteFile('C:\Windows\Tasks\qYfL4dvp0u7Vpx8QhQXowlyvZe.job','32');
     DeleteFile('C:\Windows\Tasks\shopperamaisdabest_helper_service.job','32');
     DeleteFile('C:\Windows\Tasks\XJQR.job','32');
     DeleteFile('C:\Windows\Tasks\yellow_cabs_notification_service.job','32');
     DeleteFile('C:\Windows\Tasks\yellow_cabs_updating_service.job','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-1','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-11','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-2','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-3','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-4','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-5','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-6','32');
     DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-7','32');
     DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-1','32');
     DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-11','32');
     DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-2','32');
     DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-4','32');
     DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-5','32');
     DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-6','32');
     DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-7','32');
     DeleteFile('C:\Windows\system32\Tasks\48_dresses_notification_service','32');
     DeleteFile('C:\Windows\system32\Tasks\48_dresses_updating_service','32');
     DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
     DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
     DeleteFile('C:\Windows\system32\Tasks\games_academy_helper_service','32');
     DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','32');
     DeleteFile('C:\Windows\system32\Tasks\shopperamaisdabest_helper_service','32');
     DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_notification_service','32');
     DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_updating_service','32');
     DeleteFile('C:\Windows\system32\Drivers\nethfdrv.sys','32');
     DeleteFile('C:\Users\Веталь1.KrisVV\appdata\roaming\rundll32.exe','32');
     DeleteFile('C:\Program Files\cyti web\bin\cytiweb.purbrowse.exe','32');
     DeleteFile('C:\Program Files\savepass 1.1\savepass 1.1-bho.dll','32');
     DeleteFile('C:\Program Files\suptab\dpinterface32.dll','32');
     DeleteFile('C:\Program Files\suptab\hpui.exe','32');
     DeleteFile('C:\Program Files\suptab\loader32.exe','32');
     DeleteFile('C:\Program Files\suptab\loader64.exe','32');
     DeleteFile('C:\Program Files\suptab\search~1.dll','32');
     DeleteFile('C:\Program Files\suptab\search~2.dll','32');
     DeleteFile('C:\Program Files\suptab\suptab.dll','32');
     DeleteFile('C:\Program Files\suptab\windowssupportdll32.dll','32');
     DeleteFile('C:\Program Files\48 dresses\48_dresses_notification_service.exe','32');
     DeleteFile('C:\Program Files\48 dresses\48_dresses_updating_service.exe','32');
     DeleteFile('C:\Program Files\SupTab\SupTab.dll','32');
     DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
    ExecuteSysClean;
    RebootWindows(true);
    end.
    Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.


    Подробнее читайте в этом руководстве.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  5. mike 1 получил(а) благодарность за это сообщение от


  6. #4
    Junior Member Репутация
    Регистрация
    06.06.2015
    Сообщений
    11
    Вес репутации
    6

    Логи

    Спасибо, что занялись моей проблемой!!!
    Вложения Вложения

  7. #5
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,236
    Вес репутации
    1022
    Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  8. mike 1 получил(а) благодарность за это сообщение от


  9. #6
    Junior Member Репутация
    Регистрация
    06.06.2015
    Сообщений
    11
    Вес репутации
    6
    Я прошу прощения, а как их удалить???

    - - - - -Добавлено - - - - -

    Я прошу прощения, а как их удалить??? Не хочу напартачить еще больше. Сделать очистку???

    - - - - -Добавлено - - - - -

    Вроде так
    Вложения Вложения

  10. #7
    Junior Member Репутация
    Регистрация
    06.06.2015
    Сообщений
    11
    Вес репутации
    6
    Добрый вечер, mike 1. С расшифровкой файлов поможете, если это возможно???? Дочурке 2 года, за это время все фотки, ска, извините, испоганил.

  11. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,236
    Вес репутации
    1022
    С расшифровкой не поможем, но зверье нужно дочистить.

    Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

    Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
    • Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
    • Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
    • Нажмите кнопку Scan.
    • После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
    • Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  12. mike 1 получил(а) благодарность за это сообщение от


  13. #9
    Junior Member Репутация
    Регистрация
    06.06.2015
    Сообщений
    11
    Вес репутации
    6

    FRST

    Вот, как просили
    Вложения Вложения

  14. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,236
    Вес репутации
    1022
    ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

    • Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
      Код:
      CreateRestorePoint:
      CloseProcesses:
      HKLM\...\Run: [] => [X]
      GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
      CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
      HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
      HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
      HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
      HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
      HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
      HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
      HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
      HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
      HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
      HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
      Toolbar: HKU\S-1-5-21-930933332-592681368-1711428685-1002 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
      FF Extension: SavePass 1.1 - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\389579c4-efa9-4d96-a1dd-3c86f7bd1a51@gmail.com [2015-01-22]
      FF Extension: Microsoft Default Manager - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\DefaultManager@Microsoft [2015-01-20]
      FF Extension: Переводчик для FireFox - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\info4@etranslator.pro [2014-04-16]
      FF Extension: CinemaP-1.8cV22.01 - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\OIBMBKA115048682@HYKFIU97176590.com [2015-01-22]
      FF Extension: SmileysWeLove: Smileys for use with Facebook, GMail, and more - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\jid1-FB1bBgFMk5H6Wg@jetpack.xpi [2014-10-02]
      FF Extension: PhoenixGuard - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\jid1-mQ4tv5noZTml7A@jetpack.xpi [2014-10-04]
      FF Extension: Cyti Web 1.0.1 - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\{20915d52-1148-4fc2-8788-129eeb5e27dd}.xpi [2015-01-22]
      FF Extension: Desktopy - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [2014-06-29]
      FF HKLM\...\Firefox\Extensions: [{27182e60-b5f3-411c-b545-b44205977502}] - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension
      FF Extension: Search Helper Extension - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension [2015-01-17]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\cegdomhocaeoedbdpfolmgjkjaijfomo [2015-03-04]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfjopfpjmkcfgjpogepmdjmcnihfpokn [2015-05-28]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\gooadbaemblgdncpcnfncoockdjpigbg [2015-05-28]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdlmjkfoidldghacbhdinlbmgpcplpal [2015-05-28]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdmclgnbhdiklglmmdcaelggigiiigpm [2015-05-28]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnhiokdidpkighjkankkbahmeheadohg [2015-04-02]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcpllocnmehceenfbgcieemlipobmijb [2015-01-30]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\jedelkhanefmcnpappfhachbpnlhomai [2015-01-15]
      CHR Extension: (CinemaP-1.8cV22.01) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcdeaofcapijfmeopimkgcepdpbdepnb [2015-01-22]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\lanabbpahpjnaljebnpgkjemcbkepiak [2015-04-09]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmbdmpjmlijibeockamioakdpmhjnpk [2015-04-02]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-11-08]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\nonjdcjchghhkdoolnlbekcfllmednbl [2015-04-02]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-01-15]
      CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\plbbhbkjiomcccgkhfpaenmplpkknnpj [2015-04-02]
      CHR HKLM\...\Chrome\Extension: [bdmbokimhljmnclaihgmfleffkjgoakj] - C:\Program Files\MediaViewV1\MediaViewV1alpha7805\ch\MediaViewV1alpha7805.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [finmknledcgndlpmpoklnfledopkdemc] - C:\Program Files\MediaWatchV1\MediaWatchV1home793\ch\MediaWatchV1home793.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [iffbmgfjfakmcddinpigaffbmomnbbcc] - C:\Program Files\MediaViewV1\MediaViewV1alpha805\ch\MediaViewV1alpha805.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [kagbnadooijgdajbecbnjcdecpcehido] - C:\Program Files\MediaBuzzV1\MediaBuzzV1mode6021\ch\MediaBuzzV1mode6021.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [kkeoiaihgfdpjbkfejbaengffchnkmfb] - C:\Program Files\TrustMediaViewerV1\TrustMediaViewerV1alpha6832\ch\TrustMediaViewerV1alpha6832.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
      CHR HKLM\...\Chrome\Extension: [nhegjiehhioipcimaajdglhojbekodin] - C:\Program Files\RichMediaViewV1\RichMediaViewV1release554\ch\RichMediaViewV1release554.crx [Not Found]
      CHR HKLM\...\Chrome\Extension: [nmofmaeaglmgabeokkinefcckegchege] - C:\Program Files\MediaViewerV1\MediaViewerV1alpha1451\ch\MediaViewerV1alpha1451.crx [Not Found]
      OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\akaelkiagnbfcccfnmbimdbplecgbikh [2015-04-18]
      OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\gfjopfpjmkcfgjpogepmdjmcnihfpokn [2015-05-28]
      OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\gooadbaemblgdncpcnfncoockdjpigbg [2015-05-28]
      OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdlmjkfoidldghacbhdinlbmgpcplpal [2015-05-28]
      OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdmclgnbhdiklglmmdcaelggigiiigpm [2015-05-28]
      OPR Extension: (Cyti Web) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\jcpllocnmehceenfbgcieemlipobmijb [2015-04-17]
      OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcdeaofcapijfmeopimkgcepdpbdepnb [2015-04-18]
      2015-06-04 17:16 - 2015-06-07 21:26 - 00000000 __SHD C:\Users\Все пользователи\Windows
      2015-06-04 17:16 - 2015-06-07 21:26 - 00000000 __SHD C:\ProgramData\Windows
      2015-06-09 18:57 - 2014-02-22 08:00 - 00002256 __RSH C:\Users\Все пользователи\ntuser.pol
      2015-06-09 18:57 - 2014-02-22 08:00 - 00002256 __RSH C:\ProgramData\ntuser.pol
      2014-09-01 11:18 - 2014-09-01 11:18 - 0002086 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\DSL
      2014-10-02 14:02 - 2014-10-02 14:02 - 1479576 _____ (HDTubeV02.10) C:\Users\Веталь1.KrisVV\AppData\Roaming\DSL.exe
      2015-06-05 08:50 - 2015-06-05 08:50 - 3148854 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\E10B5D89E10B5D89.bmp
      2015-03-31 11:14 - 2015-03-31 11:14 - 0005655 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\KbB4oIgNLXF
      2015-04-03 16:49 - 2015-04-03 16:49 - 1577472 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\KbB4oIgNLXF.exe
      2014-09-01 11:18 - 2014-09-01 11:18 - 0002086 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\LWRWH
      2015-01-22 19:06 - 2015-01-22 19:06 - 1523688 _____ (Cinema PlusV22.01) C:\Users\Веталь1.KrisVV\AppData\Roaming\LWRWH.exe
      2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\QEOOZP
      2014-10-02 14:02 - 2014-10-02 14:02 - 1943960 _____ (HDTubeV02.10) C:\Users\Веталь1.KrisVV\AppData\Roaming\QEOOZP.exe
      2015-03-31 11:14 - 2015-03-31 11:14 - 0005655 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\qYfL4dvp0u7Vpx8QhQXowlyvZe
      2015-04-03 16:49 - 2015-04-03 16:49 - 1577472 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\qYfL4dvp0u7Vpx8QhQXowlyvZe.exe
      2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\XJQR
      2015-01-22 19:06 - 2015-01-22 19:06 - 2004968 _____ (Cinema PlusV22.01) C:\Users\Веталь1.KrisVV\AppData\Roaming\XJQR.exe
      2014-10-02 15:16 - 2014-10-02 15:16 - 0627560 _____ (ClickMeIn Limited) C:\Users\Веталь1.KrisVV\AppData\Local\nshF2ED.tmp
    • Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
    • Обратите внимание, что компьютер будет перезагружен.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  15. mike 1 получил(а) благодарность за это сообщение от


  16. #11
    Junior Member Репутация
    Регистрация
    06.06.2015
    Сообщений
    11
    Вес репутации
    6

    FRST лог

    Лог-файл
    Вложения Вложения

  17. #12
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    41,236
    Вес репутации
    1022
    Логи в порядке.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Бесплатная защита на 45 дней => https://goo.gl/3BfqlS
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool

  18. mike 1 получил(а) благодарность за это сообщение от


  19. #13
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    47,526
    Вес репутации
    940

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 43
    • В ходе лечения обнаружены вредоносные программы:
      1. c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.ljd ( DrWEB: Trojan.Crossrider1.23042, BitDefender: Gen:Application.Heur.yz1@kS3ae9ki, AVAST4: Win32:Malware-gen )
      2. c:\program files\cyti web\bin\cytiweb.purbrowse.exe - not-a-virus:HEUR:AdWare.Win32.Kranet.heur ( DrWEB: Trojan.Yontoo.1734 )
      3. c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.ljd ( DrWEB: Trojan.Crossrider1.23042, BitDefender: Gen:Application.Heur.yz1@keXei5fi, AVAST4: Win32:Malware-gen )
      4. c:\program files\shopperamaisdabest\shopperamaisdabest_helper _service.exe - not-a-virus:WebToolbar.Win32.CrossRider.aocw ( BitDefender: Gen:Variant.Adware.SMSHoax.12, AVAST4: Win32:Dropper-gen [Drp] )
      5. c:\program files\suptab\hpui.exe - not-a-virus:AdWare.Win32.Agent.guuy ( DrWEB: Adware.Mutabaha.89, AVAST4: Win32:SupTab-A [Adw] )
      6. c:\program files\suptab\loader32.exe - not-a-virus:AdWare.Win32.Agent.gvbh ( DrWEB: Adware.Mutabaha.102, AVAST4: Win32:Adware-gen [Adw] )
      7. c:\program files\yellow cabs\yellow_cabs_notification_service.exe - not-a-virus:WebToolbar.Win32.CrossRider.zzu ( DrWEB: Trojan.Crossrider1.24381 )
      8. c:\program files\48 dresses\48_dresses_notification_service.exe - not-a-virus:WebToolbar.Win32.CrossRider.zzu ( DrWEB: Trojan.Crossrider1.24381 )
      9. c:\programdata\appmgr3.16.8591351\1\plugin.exe - not-a-virus:AdWare.Win32.Agent.ihry ( DrWEB: Trojan.Yontoo.1734 )
      10. c:\programdata\iepluginservices\pluginservice.exe - not-a-virus:AdWare.Win32.Agent.eqwa ( DrWEB: Trojan.Click3.9479, AVAST4: Win32:SupTab-C [Adw] )
      11. c:\programdata\windows\csrss.exe - Backdoor.Win32.Androm.hctu ( AVAST4: Win32:Malware-gen )


  • Уважаемый(ая) KrisVV, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:


    Надеемся больше никогда не увидеть ваш компьютер зараженным!

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.
  • Присоединяйтесь к нам в соцсетях!

    Мы делаем все возможное, чтобы помогать людям в защите и лечении компьютеров.

    Похожие темы

    1. зашифрованы файлы, расширение XTBL YTBL
      От ortodox.igor в разделе Помогите!
      Ответов: 10
      Последнее сообщение: 23.05.2015, 08:31
    2. расширение XTBL YTBL... помогите что ли
      От ortodox.igor в разделе Помогите!
      Ответов: 3
      Последнее сообщение: 17.05.2015, 23:48
    3. Вирус зашифрованы все файлы в *.xtbl и *.ytbl
      От Mikhail74 в разделе Помогите!
      Ответов: 11
      Последнее сообщение: 11.03.2015, 19:22
    4. Вирус шифровальщик заразил компьютер.
      От vladizcheb в разделе Помогите!
      Ответов: 13
      Последнее сообщение: 02.03.2015, 18:41
    5. Ответов: 4
      Последнее сообщение: 23.01.2015, 13:21

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01355 seconds with 22 queries