Вложений: 2
поймал баннер вымогатель, удалил, помогите определить избавился ли я от вредоносного по или нет?
вин7 опера браузер, вторичный вход в систему включен авто.(тех поддержка близзард посоветовала тк не идет игра диабло 3) Поймал кликнув по баннеру на сайте, название сайта не запомнил, нашел его по ссылке на qip.ru. Баннер такой - на черном фоне большими красными буквами надпись: windows заблокирован! и далее тоже красными буквами поменьше текст с требованием отправить смс на номер мтс - 8-(919)-810-38-78 с требованием отправить 900 рублей и далее тоже текст. Попробовал зайти в безопасный режим - сработало но в реестре в ветке hkey_local_machine\software\microsoft\windows nt\currentversion\winlogon кроме userinit - c:\windows\system32\userinit.exe, shell - explorer.exe ничего не обнаружил. Попробовал применить касперский рестор диск 10 флешку, там тоже ничего не увидел. Тогда решил сделать экспорт и пошел по веткам hkey_local_machine\software\microsoft\windows\currentversion\run - ничего подозрительного не увидел, но все равно сделал экспорт, хотя так и не понял куда. Потом в hkey_users\xa5it\microsoft\windows\currentversion\run (xa5it - заблоченая учетка вин7) - там увидел подозрительную строчку: 1jfuweif.exe - c:\users\xa5it\appdata\local\temp\1jfuweif.exe - строчку удалил, потом зашел в безопасном режиме и удалил файл по прописанному адресу а также файл 2jfuweif.exe Также отключил вторичный вход в систему, после этого удалось зайти с основной учетной записи - баннер исчез, браузеры опера и файерфокс и ие работают штатно. (тоесть без изменений стартовых страничек и тд) Зашел на всякий случай прогой advanced windows care 3 и использовал средства в ней для очистки реестра, нашла 9 проблем, удалил их, в 2 из них было названиие проги. Других негативных моментов пока не замечаю. Экспорт второй ветки реестра (в которой была запись) я не сделал (протупил) а куда сделал первую что то не могу найти. Так как на данный момент я не уверен что это нужно решил не искать, если все таки нужно - сделаю. Мне нужна помощь в определении ситуации - избавился ли я от вредоносного по или нет?
