Добрый день
Аваст сообщал, что найден вирус. В принципе удалить что-то удалось, но подозрения остались.
Посмотрите, пожалуйста
Добрый день
Аваст сообщал, что найден вирус. В принципе удалить что-то удалось, но подозрения остались.
Посмотрите, пожалуйста
Уважаемый(ая) ignis, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
mpk кейлоггер установлен специально.
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.
Здравствуйте!
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Перезагрузите сервер. После перезагрузки компьютера выполните скрипт в АВЗ:Код:begin QuarantineFile('C:\Users\adminkiev\AppData\Roaming\LZDVHUA.exe',''); QuarantineFile('C:\Program Files (x86)\CinePlus-2.8.dV18.11\b123a8ae-6d63-4c53-a105-ab290c28c75d-11.exe',''); QuarantineFile('C:\Users\LarisaTi\AppData\Local\Temp\11\5A2FA593DE3405D64331.exe',''); DeleteFile('C:\Users\LarisaTi\AppData\Local\Temp\11\5A2FA593DE3405D64331.exe','32'); RegKeyParamDel('HKEY_USERS','S-1-5-21-1762209200-2973281182-838583455-1329\Software\Microsoft\Windows\CurrentVersion\Run','DE3405D64D'); DeleteFile('U:\WINDOWS\Tasks\b123a8ae-6d63-4c53-a105-ab290c28c75d-11.job','64'); DeleteFile('U:\WINDOWS\Tasks\b123a8ae-6d63-4c53-a105-ab290c28c75d-3.job','64'); DeleteFile('U:\WINDOWS\Tasks\b299615c-5403-4df4-900b-a7bbc741a4d1.job','64'); DeleteFile('C:\Program Files (x86)\CinePlus-2.8.dV18.11\b123a8ae-6d63-4c53-a105-ab290c28c75d-11.exe','32'); DeleteFile('U:\WINDOWS\Tasks\disco_games_notification_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\disco_games_updating_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\helper_king_notification_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\helper_king_updating_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\LZDVHUA.job','64'); DeleteFile('C:\Users\adminkiev\AppData\Roaming\LZDVHUA.exe','32'); DeleteFile('U:\WINDOWS\Tasks\mr_fun_notification_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\mr_fun_updating_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\quiz_games_notification_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\quiz_games_updating_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\sup_games_notification_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\sup_games_updating_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\yellow_cabs_notification_service.job','64'); DeleteFile('U:\WINDOWS\Tasks\yellow_cabs_updating_service.job','64'); DeleteFile('C:\Windows\system32\Tasks\b123a8ae-6d63-4c53-a105-ab290c28c75d-11','64'); DeleteFile('C:\Windows\system32\Tasks\b123a8ae-6d63-4c53-a105-ab290c28c75d-3','64'); DeleteFile('C:\Windows\system32\Tasks\b299615c-5403-4df4-900b-a7bbc741a4d1','64'); DeleteFile('C:\Windows\system32\Tasks\disco_games_notification_service','64'); DeleteFile('C:\Windows\system32\Tasks\disco_games_updating_service','64'); DeleteFile('C:\Windows\system32\Tasks\helper_king_notification_service','64'); DeleteFile('C:\Windows\system32\Tasks\helper_king_updating_service','64'); DeleteFile('C:\Windows\system32\Tasks\LZDVHUA','64'); DeleteFile('C:\Windows\system32\Tasks\mr_fun_notification_service','64'); DeleteFile('C:\Windows\system32\Tasks\mr_fun_updating_service','64'); DeleteFile('C:\Windows\system32\Tasks\quiz_games_notification_service','64'); DeleteFile('C:\Windows\system32\Tasks\quiz_games_updating_service','64'); DeleteFile('C:\Windows\system32\Tasks\sup_games_notification_service','64'); DeleteFile('C:\Windows\system32\Tasks\sup_games_updating_service','64'); DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_notification_service','64'); DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_updating_service','64'); ExecuteSysClean; end.
Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темыКод:begin CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); end.
Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Готово, карантин загрузил
Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
готово
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
- Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
- Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
- Нажмите кнопку Scan.
- После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
- Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Готово
ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!
- Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Код:CreateRestorePoint: HKU\S-1-5-21-1762209200-2973281182-838583455-1329\...\Run: [DE3405D64D] => C:\Users\LarisaTi\AppData\Local\Temp\11\5A2FA593DE3405D64331.exe, <===== ATTENTION C:\Users\LarisaTi\AppData\Local\Temp\11\5A2FA593DE3405D64331.exe URLSearchHook: HKU\S-1-5-21-1762209200-2973281182-838583455-1323 - (No Name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No File URLSearchHook: HKU\S-1-5-21-1762209200-2973281182-838583455-1324 - (No Name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No File URLSearchHook: HKU\S-1-5-21-1762209200-2973281182-838583455-1329 - (No Name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No File URLSearchHook: HKU\S-1-5-21-1762209200-2973281182-838583455-1332 - (No Name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No File URLSearchHook: HKU\S-1-5-21-1762209200-2973281182-838583455-1514 - (No Name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No File URLSearchHook: HKU\S-1-5-21-1762209200-2973281182-838583455-1657 - (No Name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - No File 2015-07-15 11:50 - 2015-07-15 11:50 - 00000684 __RSH C:\Users\oksana.sh\ntuser.pol 2015-07-15 11:46 - 2015-07-15 11:46 - 00000684 __RSH C:\Users\k.pylypchuk\ntuser.pol 2015-07-15 10:54 - 2015-07-15 10:54 - 00000684 __RSH C:\Users\anastasiya\ntuser.pol 2015-06-25 17:52 - 2015-06-25 17:52 - 00000684 __RSH C:\Users\tatyana\ntuser.pol 2015-07-29 08:38 - 2015-07-29 08:38 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\5341.exe 2015-07-29 08:38 - 2015-07-29 08:38 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\5341.exe 2015-07-29 08:16 - 2015-07-29 08:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\28172.exe 2015-07-29 07:37 - 2015-07-29 07:37 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\10752.exe 2015-07-29 07:37 - 2015-07-29 07:37 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\10752.exe 2015-07-29 07:25 - 2015-07-29 07:25 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\19774.exe 2015-07-29 07:25 - 2015-07-29 07:25 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\19774.exe 2015-07-29 06:45 - 2015-07-29 06:45 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\23594.exe 2015-07-28 21:11 - 2015-07-28 21:11 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\5960.exe 2015-07-28 16:17 - 2015-07-28 16:17 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\1481.exe 2015-07-28 16:17 - 2015-07-28 16:17 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\1481.exe 2015-07-28 16:16 - 2015-07-28 16:16 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\16242.exe 2015-07-28 16:10 - 2015-07-28 16:10 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\3964.exe 2015-07-28 15:16 - 2015-07-28 15:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\8406.exe 2015-07-28 13:12 - 2015-07-28 13:12 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\29836.exe 2015-07-28 12:44 - 2015-07-28 12:44 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\22025.exe 2015-07-28 12:29 - 2015-07-28 12:29 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\24188.exe 2015-07-28 12:29 - 2015-07-28 12:29 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\24188.exe 2015-07-28 12:27 - 2015-07-28 12:27 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\11784.exe 2015-07-28 12:27 - 2015-07-28 12:27 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\11784.exe 2015-07-28 12:26 - 2015-07-28 12:26 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\2271.exe 2015-07-28 12:26 - 2015-07-28 12:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\2271.exe 2015-07-28 12:26 - 2015-07-28 12:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\10384.exe 2015-07-28 12:16 - 2015-07-28 12:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\11573.exe 2015-07-28 11:56 - 2015-07-28 11:56 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\23994.exe 2015-07-28 11:56 - 2015-07-28 11:56 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\32645.exe 2015-07-28 11:56 - 2015-07-28 11:56 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\23994.exe 2015-07-28 11:34 - 2015-07-28 11:34 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\31398.exe 2015-07-28 11:34 - 2015-07-28 11:34 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\31398.exe 2015-07-28 11:34 - 2015-07-28 11:34 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\30570.exe 2015-07-28 11:31 - 2015-07-28 11:31 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\20659.exe 2015-07-28 11:31 - 2015-07-28 11:31 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\7472.exe 2015-07-28 11:31 - 2015-07-28 11:31 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\20659.exe 2015-07-28 10:19 - 2015-07-28 10:19 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\16775.exe 2015-07-28 10:19 - 2015-07-28 10:19 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\32607.exe 2015-07-28 10:19 - 2015-07-28 10:19 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\16775.exe 2015-07-28 10:06 - 2015-07-28 10:06 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\8416.exe 2015-07-28 10:06 - 2015-07-28 10:06 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\15359.exe 2015-07-28 09:26 - 2015-07-28 09:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\32476.exe 2015-07-28 09:22 - 2015-07-28 09:22 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\28777.exe 2015-07-28 09:22 - 2015-07-28 09:22 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\28777.exe 2015-07-28 09:22 - 2015-07-28 09:22 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\18465.exe 2015-07-28 09:16 - 2015-07-28 09:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\27269.exe 2015-07-28 09:06 - 2015-07-28 09:06 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\28575.exe 2015-07-28 09:06 - 2015-07-28 09:06 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\28575.exe 2015-07-28 09:06 - 2015-07-28 09:06 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25138.exe 2015-07-28 09:02 - 2015-07-28 09:02 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\4376.exe 2015-07-28 09:02 - 2015-07-28 09:02 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\4376.exe 2015-07-28 08:55 - 2015-07-28 08:55 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\30323.exe 2015-07-28 08:55 - 2015-07-28 08:55 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\30323.exe 2015-07-28 08:24 - 2015-07-28 08:24 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\9970.exe 2015-07-28 08:24 - 2015-07-28 08:24 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\9970.exe 2015-07-28 08:24 - 2015-07-28 08:24 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\32457.exe 2015-07-28 08:16 - 2015-07-28 08:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\9074.exe 2015-07-28 08:08 - 2015-07-28 08:08 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\15113.exe 2015-07-28 08:06 - 2015-07-28 08:06 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\14659.exe 2015-07-28 08:04 - 2015-07-28 08:04 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\31200.exe 2015-07-28 06:53 - 2015-07-28 06:53 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25284.exe 2015-07-28 06:53 - 2015-07-28 06:53 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\21176.exe 2015-07-28 05:30 - 2015-07-28 05:30 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\31686.exe 2015-07-28 04:16 - 2015-07-28 04:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\23530.exe 2015-07-28 03:16 - 2015-07-28 03:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\22383.exe 2015-07-28 00:16 - 2015-07-28 00:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\31443.exe 2015-07-27 23:24 - 2015-07-27 23:24 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\29816.exe 2015-07-27 23:24 - 2015-07-27 23:24 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\29816.exe 2015-07-27 23:16 - 2015-07-27 23:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\4311.exe 2015-07-27 22:16 - 2015-07-27 22:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\19835.exe 2015-07-27 18:16 - 2015-07-27 18:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\15414.exe 2015-07-27 17:16 - 2015-07-27 17:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\21819.exe 2015-07-27 17:12 - 2015-07-30 10:29 - 00190192 _____ C:\Users\y.vadim\AppData\Local\Temp\ArmUI.ini 2015-07-27 17:00 - 2015-07-27 17:00 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\28866.exe 2015-07-27 17:00 - 2015-07-27 17:00 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\28866.exe 2015-07-27 17:00 - 2015-07-27 17:00 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\28866.exe 2015-07-27 16:44 - 2015-07-27 16:44 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\5288.exe 2015-07-27 16:44 - 2015-07-27 16:44 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\5288.exe 2015-07-27 16:44 - 2015-07-27 16:44 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\5288.exe 2015-07-27 16:44 - 2015-07-27 16:44 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\26200.exe 2015-07-27 16:16 - 2015-07-27 16:16 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\21149.exe 2015-07-27 15:16 - 2015-07-27 15:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\27572.exe 2015-07-27 14:28 - 2015-07-27 14:28 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\12306.exe 2015-07-27 14:28 - 2015-07-27 14:28 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\10791.exe 2015-07-27 14:28 - 2015-07-27 14:28 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\12306.exe 2015-07-27 14:28 - 2015-07-27 14:28 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\10791.exe 2015-07-27 14:26 - 2015-07-27 14:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25262.exe 2015-07-27 14:16 - 2015-07-27 14:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\4471.exe 2015-07-27 12:16 - 2015-07-27 12:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\16634.exe 2015-07-27 12:03 - 2015-07-27 12:03 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\9501.exe 2015-07-27 12:03 - 2015-07-27 12:03 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\9501.exe 2015-07-27 12:03 - 2015-07-27 12:03 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\9501.exe 2015-07-27 12:03 - 2015-07-27 12:03 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\31806.exe 2015-07-27 11:23 - 2015-07-27 11:23 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\28770.exe 2015-07-27 11:23 - 2015-07-27 11:23 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\28770.exe 2015-07-27 11:23 - 2015-07-27 11:23 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\28770.exe 2015-07-27 11:23 - 2015-07-27 11:23 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\19166.exe 2015-07-27 10:16 - 2015-07-27 10:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\27906.exe 2015-07-27 09:50 - 2015-07-27 09:50 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\9934.exe 2015-07-27 09:50 - 2015-07-27 09:50 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\9934.exe 2015-07-27 09:41 - 2015-07-27 09:41 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\4338.exe 2015-07-27 09:41 - 2015-07-27 09:41 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\4338.exe 2015-07-27 09:41 - 2015-07-27 09:41 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\28778.exe 2015-07-27 09:27 - 2015-07-27 09:27 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\3378.exe 2015-07-27 09:27 - 2015-07-27 09:27 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\3378.exe 2015-07-27 09:26 - 2015-07-27 09:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25764.exe 2015-07-27 09:16 - 2015-07-27 09:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\3855.exe 2015-07-27 09:15 - 2015-07-27 09:15 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\18576.exe 2015-07-27 09:15 - 2015-07-27 09:15 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\18576.exe 2015-07-27 09:06 - 2015-07-27 09:06 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\14075.exe 2015-07-27 09:06 - 2015-07-27 09:06 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25827.exe 2015-07-27 09:06 - 2015-07-27 09:06 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\14075.exe 2015-07-27 09:04 - 2015-07-27 09:04 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\21790.exe 2015-07-27 09:04 - 2015-07-27 09:04 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\21790.exe 2015-07-27 08:56 - 2015-07-27 08:56 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\18903.exe 2015-07-27 08:16 - 2015-07-27 08:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\30116.exe 2015-07-27 08:14 - 2015-07-27 08:14 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\24480.exe 2015-07-27 08:14 - 2015-07-27 08:14 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\16647.exe 2015-07-27 08:14 - 2015-07-27 08:14 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\24480.exe 2015-07-27 08:14 - 2015-07-27 08:14 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\16647.exe 2015-07-27 08:13 - 2015-07-27 08:13 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\16093.exe 2015-07-27 07:10 - 2015-07-27 07:10 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\28030.exe 2015-07-27 07:10 - 2015-07-27 07:10 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\4497.exe 2015-07-27 07:10 - 2015-07-27 07:10 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\28030.exe 2015-07-27 07:03 - 2015-07-27 07:03 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\19052.exe 2015-07-27 06:37 - 2015-07-27 06:37 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\25261.exe 2015-07-26 20:16 - 2015-07-26 20:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\31828.exe 2015-07-26 19:48 - 2015-07-26 19:48 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\22459.exe 2015-07-26 18:08 - 2015-07-26 18:08 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\4264.exe 2015-07-26 15:16 - 2015-07-26 15:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\26425.exe 2015-07-26 15:15 - 2015-07-26 15:15 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\14829.exe 2015-07-26 12:51 - 2015-07-26 12:51 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\22681.exe 2015-07-26 11:05 - 2015-07-26 11:05 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\28442.exe 2015-07-26 00:25 - 2015-07-26 00:25 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\19537.exe 2015-07-25 20:16 - 2015-07-25 20:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\8186.exe 2015-07-25 19:16 - 2015-07-25 19:16 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\27936.exe 2015-07-25 19:15 - 2015-07-25 19:15 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\31231.exe 2015-07-25 17:30 - 2015-07-25 17:30 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\9760.exe 2015-07-25 17:30 - 2015-07-25 17:30 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\9760.exe 2015-07-25 16:58 - 2015-07-25 16:58 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\7812.exe 2015-07-25 15:58 - 2015-07-25 15:58 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\1640.exe 2015-07-25 15:16 - 2015-07-25 15:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\21202.exe 2015-07-25 12:33 - 2015-07-25 12:33 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\14710.exe 2015-07-25 10:16 - 2015-07-25 10:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\16960.exe 2015-07-25 09:26 - 2015-07-25 09:26 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\30180.exe 2015-07-25 08:25 - 2015-07-25 08:25 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\15872.exe 2015-07-25 00:16 - 2015-07-25 00:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\8060.exe 2015-07-24 22:59 - 2015-07-24 22:59 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\9710.exe 2015-07-24 18:26 - 2015-07-24 18:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\32517.exe 2015-07-24 18:16 - 2015-07-24 18:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\6525.exe 2015-07-24 18:05 - 2015-07-24 18:05 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\22645.exe 2015-07-24 18:05 - 2015-07-24 18:05 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\22645.exe 2015-07-24 18:05 - 2015-07-24 18:05 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\22645.exe 2015-07-24 17:28 - 2015-07-24 17:28 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\26094.exe 2015-07-24 17:28 - 2015-07-24 17:28 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\26094.exe 2015-07-24 17:28 - 2015-07-24 17:28 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\26094.exe 2015-07-24 17:28 - 2015-07-24 17:28 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\10714.exe 2015-07-24 17:16 - 2015-07-24 17:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\21373.exe 2015-07-24 17:10 - 2015-07-24 17:10 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\13481.exe 2015-07-24 17:10 - 2015-07-24 17:10 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\13481.exe 2015-07-24 17:10 - 2015-07-24 17:10 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\19594.exe 2015-07-24 17:10 - 2015-07-24 17:10 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\16939.exe 2015-07-24 16:25 - 2015-07-24 16:25 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\1784.exe 2015-07-24 16:25 - 2015-07-24 16:25 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\1784.exe 2015-07-24 16:25 - 2015-07-24 16:25 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25812.exe 2015-07-24 16:25 - 2015-07-24 16:25 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\1784.exe 2015-07-24 15:39 - 2015-07-24 15:39 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\14527.exe 2015-07-24 15:39 - 2015-07-24 15:39 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\23722.exe 2015-07-24 15:39 - 2015-07-24 15:39 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\14527.exe 2015-07-24 15:30 - 2015-07-24 15:30 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\2670.exe 2015-07-24 15:30 - 2015-07-24 15:30 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\2670.exe 2015-07-24 15:30 - 2015-07-24 15:30 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\19860.exe 2015-07-24 15:27 - 2015-07-24 15:27 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\8858.exe 2015-07-24 15:27 - 2015-07-24 15:27 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\8858.exe 2015-07-24 15:27 - 2015-07-24 15:27 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25692.exe 2015-07-24 15:16 - 2015-07-24 15:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\5454.exe 2015-07-24 15:04 - 2015-07-24 15:04 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\7091.exe 2015-07-24 15:04 - 2015-07-24 15:04 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\18486.exe 2015-07-24 15:02 - 2015-07-24 15:02 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\559.exe 2015-07-24 15:02 - 2015-07-24 15:02 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\559.exe 2015-07-24 14:26 - 2015-07-24 14:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\26722.exe 2015-07-24 14:16 - 2015-07-24 14:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\15109.exe 2015-07-24 12:16 - 2015-07-24 12:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\14205.exe 2015-07-24 11:54 - 2015-07-24 11:54 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\205.exe 2015-07-24 11:54 - 2015-07-24 11:54 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\26777.exe 2015-07-24 11:54 - 2015-07-24 11:54 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\205.exe 2015-07-24 11:50 - 2015-07-24 11:50 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\32554.exe 2015-07-24 11:50 - 2015-07-24 11:50 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\32554.exe 2015-07-24 11:16 - 2015-07-24 11:16 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\14344.exe 2015-07-24 10:16 - 2015-07-24 10:16 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\24527.exe 2015-07-24 09:46 - 2015-07-24 09:46 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\10342.exe 2015-07-24 09:46 - 2015-07-24 09:46 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\10342.exe 2015-07-24 09:46 - 2015-07-24 09:46 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\32650.exe 2015-07-24 09:46 - 2015-07-24 09:46 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\10342.exe 2015-07-24 09:31 - 2015-07-24 09:31 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\9504.exe 2015-07-24 09:31 - 2015-07-24 09:31 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\9504.exe 2015-07-24 09:31 - 2015-07-24 09:31 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\9504.exe 2015-07-24 09:26 - 2015-07-24 09:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\18525.exe 2015-07-24 09:22 - 2015-07-24 09:22 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\8524.exe 2015-07-24 09:22 - 2015-07-24 09:22 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\8524.exe 2015-07-24 09:22 - 2015-07-24 09:22 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\8524.exe 2015-07-24 09:19 - 2015-07-24 09:19 - 00006656 _____ C:\Users\T.Bystrova\AppData\Local\Temp\19526.exe 2015-07-24 09:19 - 2015-07-24 09:19 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\19211.exe 2015-07-24 09:19 - 2015-07-24 09:19 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\19526.exe 2015-07-24 09:19 - 2015-07-24 09:19 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\19211.exe 2015-07-24 09:16 - 2015-07-24 09:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\13237.exe 2015-07-24 09:09 - 2015-07-24 09:09 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\27950.exe 2015-07-24 09:09 - 2015-07-24 09:09 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\27950.exe 2015-07-24 09:04 - 2015-07-24 09:04 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\30460.exe 2015-07-24 09:04 - 2015-07-24 09:04 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\30460.exe 2015-07-24 08:55 - 2015-07-24 08:55 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\432.exe 2015-07-24 08:55 - 2015-07-24 08:55 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\432.exe 2015-07-24 08:53 - 2015-07-24 08:53 - 00006656 _____ C:\Users\nataliach\AppData\Local\Temp\6451.exe 2015-07-24 08:53 - 2015-07-24 08:53 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\6451.exe 2015-07-24 08:53 - 2015-07-24 08:53 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\18589.exe 2015-07-24 08:16 - 2015-07-24 08:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\16676.exe 2015-07-24 06:57 - 2015-07-24 06:57 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\30724.exe 2015-07-24 06:34 - 2015-07-24 06:34 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\25832.exe 2015-07-23 18:26 - 2015-07-23 18:26 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\30205.exe 2015-07-23 18:16 - 2015-07-23 18:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\1288.exe 2015-07-23 17:16 - 2015-07-23 17:16 - 00006656 _____ C:\Users\Konstantin\AppData\Local\Temp\6217.exe Task: {ECF501FE-B0A5-4C7F-B97E-CF02023AEEF3} - \sup_games_notification_service No Task File <==== ATTENTION- Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Инструкции выполняются в том порядке, в котором они вам даны.
А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
Интересный блог Андрея Иванова по шифровальщикам
Антивирус на 30 дней => https://clck.ru/FKsBt
Выполнил
Статистика проведенного лечения:
- Получено карантинов: 1
- Обработано файлов: 2
- В ходе лечения обнаружены вредоносные программы:
- c:\program files (x86)\cineplus-2.8.dv18.11\b123a8ae-6d63-4c53-a105-ab290c28c75d-11.exe - not-a-virus:AdWare.NSIS.Adwapper.dg ( DrWEB: Trojan.Crossrider1.24152, BitDefender: Gen:Application.Heur.6v1@k8xsisgO )
- c:\users\adminkiev\appdata\roaming\lzdvhua.exe - not-a-virus:AdWare.NSIS.Adwapper.dg ( DrWEB: Trojan.Crossrider1.24152, BitDefender: Gen:Application.Heur.6v1@k8xsisgO )
Уважаемый(ая) ignis, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.