Неугомонный gmyens [Worm.Win32.AutoRun.iea, Trojan-Ransom.Win32.Blocker.jcen ]

[Vvvyg]

А врукопашную они - никак?

Обовляйтесь обязательно:

Поиск критических уязвимостей
MS17-010: Обновления безопасности для Windows SMB Server
http://download.windowsupdate.com/d/...2d8c4e92b3.msu

Накопительное обновление безопасности для браузера Internet Explorer
http://download.windowsupdate.com/d/...7a9adbab5b.msu

Уязвимость в MSXML делает возможным удаленное выполнение кода
http://www.microsoft.com/downloads/d...0-4e0f4a65db04
Запускайте обновление от имени Администратора

[Алексей Шумов]

Vvvyg, вроде удалил врукопашку. Хочется верить, что больше не спряталась подобная грязь. Все 3 обновления установил.

[Vvvyg]

Всё на этом.
Антивирус постоянный установите, MBAM - это для разовых проверок утилита.

[Алексей Шумов]

Vvvyg, Огромное вам спасибо за оказание помощи моему "тостеру". Всех благ.

[Vvvyg]

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 35
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\iqemxeno.bat - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  2. c:\users\jim\appdata\local\temp\gaaurkfsqhwvjwznue bp.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  3. c:\users\jim\appdata\local\temp\gaaurkfsqhwvjwznue bp.exe . - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  4. c:\users\jim\appdata\local\temp\gmyens.exe - Trojan-Ransom.Win32.Blocker.jcen ( BitDefender: Gen:Variant.Pykspa.1 )
  5. c:\users\jim\appdata\local\temp\sieunctcwjupzihr.e xe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  6. c:\users\jim\appdata\local\temp\sieunctcwjupzihr.e xe . - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  7. c:\users\jim\appdata\local\temp\vqrmkeaonfvvkycrzk ixp.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  8. c:\users\jim\appdata\local\temp\vqrmkeaonfvvkycrzk ixp.exe . - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  9. c:\users\jim\appdata\local\temp\zqneyogqlzlhsccnr. exe . - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  10. c:\windows\system32\gaaurkfsqhwvjwznuebp.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  11. c:\windows\system32\iayqlcvgcrebnyzlqy.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  12. c:\windows\system32\sieunctcwjupzihr.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  13. c:\windows\system32\tmleasmyvlzxkwylraw.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  14. c:\windows\system32\zqneyogqlzlhsccnr.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  15. c:\windows\zqneyogqlzlhsccnr.exe - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  16. d:\iqemxeno.bat - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  17. e:\iqemxeno.bat - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )
  18. \gmyens.exe._bb440003ed1dec9c68c00f3951177683fd235 95c - Trojan-Ransom.Win32.Blocker.jcen
  19. \заготовка html.pif._f79a68ae15428d02d3c14fe47373cc31e0004ba9 - Worm.Win32.AutoRun.iea ( BitDefender: Trojan.Dropper.VIO )