Граждане,прошу помощи-отхватил вирус,в браузере постоянные всплывающие окна+поменялись расширения на жпег,ворд и эксель файлах(стали .EIGQFZB файлами) . Нашёл среди фотографий вот такой картинку-"подарок"
Printable View
Граждане,прошу помощи-отхватил вирус,в браузере постоянные всплывающие окна+поменялись расширения на жпег,ворд и эксель файлах(стали .EIGQFZB файлами) . Нашёл среди фотографий вот такой картинку-"подарок"
Уважаемый(ая) [B]sat4rest[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Как я понял из сети,почитав про этот СТВ локер , без оплаты денег в течение 72 часов этим жуликам, файлов мне не видать? (и гарантий что ключ пришлют тоже нет)
Неужели всё печально ,граждане ,чего делать ?
Удалил и переустановил браузер,установил бесплатную Авиру + процедил комп кидо-киллером,пока работает стабильно,но вот с документами засада...
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL]:
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
QuarantineFile('c:\program files\settings manager\smdmf\x64\sysapcrt.dll','');
QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe','');
DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','32');
DeleteFile('c:\program files\settings manager\smdmf\x64\sysapcrt.dll','32');
DeleteFileMask('c:\program files\settings manager', '*', true);
DeleteDirectory('c:\program files\settings manager');
DeleteFileMask('C:\Program Files\Microsoft Data', '*', true);
DeleteDirectory('C:\Program Files\Microsoft Data');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
end.[/code]Компьютер перезагрузите вручную.
Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы
Сделайте новые логи
Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
вот где-то так
Поместите в карантин МВАМ всё, [b]кроме[/b]
[code]Hacktool.Agent, D:\N??»N?N?\Downloads\v4-Wind0ws7-Max-32-64bit.zip, , [bcdc787c00894bebe15727440af7fd03],[/code]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]