Помогите пожалуйста, т.к. в социальной сети неосторожно отреагировал на сообщение рассылаемое в два десятка адресов. С аккаунта по данной социальной сети стал рассылаться спам и формируются десятки личных страниц. VirusTotal показывает, что файл ProcessLassoLauncher.bat содержит not-a-virus:AdWare.BAT.Clicker.af
Уважаемый(ая) [B]Valera_3[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
64-bit, поэтому выполнил инструкцию с п.2
[QUOTE=Valera_3;1369006]VirusTotal показывает, что файл ProcessLassoLauncher.bat содержит not-a-virus:AdWare.BAT.Clicker.af[/QUOTE]
Ссылку на результат проверки на VirusTotal.com дайте.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url]. Только отключите перед запуском антивирус, HIPS и Autosandbox в Comodo.
Ссылку на результат проверки на VirusTotal.com [url]https://www.virustotal.com/ru/file/9fb7e86ce3e694ca4e7f5f2be65ba3febf9d55c4247482a684b340772e357b09/analysis/1458572909/[/url]
После отключения перед запуском uVS антивируса и пр. по отдельности, а не только закрыть программу, удалось получить и Полный образ автозапуска uVS
Файл ProcessLassoLauncher.bat удалите.
Больше плохого не видно.
[QUOTE=Vvvyg;1369445]Файл ProcessLassoLauncher.bat удалите.
Больше плохого не видно.[/QUOTE] Не нарушится ли работа системы?
Определённо, нет.
Отключите временно антивирус.
Загрузите, распакуйте на Рабочий стол и запустите [URL="https://yadi.sk/d/xIUtpEqJq4wru"]SecurityCheck by glax24[/URL].
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши [B]Запуск от имени администратора[/B] (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например [I]C:\SecurityCheck\SecurityCheck.txt[/I].
Приложите этот файл к своему следующему сообщению.
Файл *.bat удалил. Лог с именем SecurityCheck.txt прикладываю упакованным.
Из важных обновлений:
[QUOTE]Java 8 Update 73 (64-bit) v.8.0.730.2 [color=red][b]Внимание! [url=http://www.oracle.com/technetwork/java/javase/downloads/jre8-downloads-2133155.html]Скачать обновления[/url][/b][/color]
[color=blue][b]^Удалите старую версию и установите новую (jre-8u77-windows-x64.exe)^[/b][/color][/QUOTE]
Если уверены, что нужна именно x64 версия.
[QUOTE]Adobe Flash Player 20 PPAPI v.20.0.0.306 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player_ppapi.exe]Скачать обновления[/url][/b][/color]
Adobe Flash Player 21 NPAPI v.21.0.0.182 [color=red][b]Внимание! [url=http://download.macromedia.com/pub/flashplayer/latest/help/install_flash_player.exe]Скачать обновления[/url][/b][/color][/QUOTE]
В Java и продуктах Adobe регулярно находят критические уязвимости, используемые зловредами.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Обновления и скрипт ScanVuln.txt без замечаний. Надо ли удалить содержание папки карантин в AVZ и логи?
Не обязательно, но можно.
Поменяйте пароли на почту и соцсети, в целях безопасности эт орекомендуется периодически делать.