Printable View
Поймал вирус фальшивого антивируса
"Live Security Platinum",
который блокировал все приложения.
Удалось удалить некоторые его файлы,
и стереть некоторые из записей реестра.
Но есть подозрение на дальнейшее действие данного вируса.
Прошу помочь.
Оперативка: Win7 ULT SP1 х64 EN
[ATTACH]377604[/ATTACH]
[ATTACH]377605[/ATTACH]
Уважаемый(ая) [B]y.xakep[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
- [URL="http://virusinfo.info/showthread.php?t=53070"][B]Сделайте лог полного сканирования MBAM[/B][/URL].
Отсканировал.
Нашел следуюший файл:
Files Detected: 1
C:\Users\Stela\Local Settings\TempDIR\BetterInstaller.exe (PUP.BundleInstaller.Somoto) -> No action taken.
Удалил вручную.
Также удалил найденые мной ветки по имени и по описанию файла.
Заново сканировал.
Ничего больше не нашел.
Вот лог:
В логах порядок.
Ничего подозрительного больше не наблюдалось.
Можно закрывать.
Спасибо [URL="http://virusinfo.info/member.php?u=70305"]Techno[/URL].