-
Junior Member
- Вес репутации
- 52
Мучает вирус! помогите от него избавиться?
Добрый день! Очень нужна Ваша помощь!
Как только подключаю компу флешку или переносной хард появляются два файла: Autoran.inf и как бы корзина с названием RAZBIJE (а в нутри был файл sirokomore.exe)
Проверял систему NOD32 и Cureit ни чего не нашли((( Поудалял все сведения из реестра,а эта дрань по прежнему присутствует(((
Начал тормозить интернет и компьютер долго загружаться... уже не знаю что делать((( Помогите, если можете!!!
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Подключите флешку.
Сделайте лог МВАМ (ссылка в моей подписи)
-
-
Junior Member
- Вес репутации
- 52
Сделал всё как сказали! Вот лог!
-
Удалите в МВАМ:
Код:
Заражено ключей реестра:
HKEY_CLASSES_ROOT\reklosoft_adw.helper_bar (Trojan.Kerlofost) -> No action taken.
HKEY_CLASSES_ROOT\rs_adw.helper_bar.1 (Trojan.Kerlofost) -> No action taken.
HKEY_CLASSES_ROOT\rs_adw.helper_bho (Trojan.Kerlofost) -> No action taken.
HKEY_CLASSES_ROOT\rs_adw.helper_bho.1 (Trojan.Kerlofost) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{e743cf05-181c-4d72-b4ee-95435ed4b86b} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\Interface\{f1287389-b2fe-4315-8484-540b2033646d} (Trojan.BHO) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{71e59d37-d7fc-4ed6-bc1d-d13be02fe6c5} (Trojan.Kerlofost) -> No action taken.
HKEY_CLASSES_ROOT\CLSID\{ffffe708-b832-42f1-baff-247753b5e452} (Trojan.Kerlofost) -> No action taken.
HKEY_CLASSES_ROOT\AppID\rs_adw.DLL (Trojan.Agent) -> No action taken.
Повторите лог
-