Антиштраф

[ambr]

Доброй ночи!
Борюсь уже сутки с антиштрафом. Откат системы помог вернуть контроль над соцсетями, но этот антиштраф остался. Вроде все вычистил, но видимо не все.

virusinfo_syscure.zip - отсутствует.

Так же, весьма странно ведут себя Total Commander и Win CSP - при просмотре каталога C:\windows\system32\drivers\ Через проводник видно каталог etc, а через total и win - нет.

Спасибо что Вы есть! Ценю Ваш каторжный труд!

hijackthis.log
virusinfo_syscheck.zip

С уважением!

[Info_bot]

Уважаемый(ая) ambr, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[ambr]

Заражение прошло через чайт city-fm.ru - толковая радиостанция такая

[thyrex]

Очистите куки и кэш браузеров

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT

[ambr]

Во вложении.
Спасибо!

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Users\Дима\awt43abr.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\Users\Дима\wgsdgsdgdsgsd.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\Users\Дима\AppData\LocalLow\Sun\Java\Deployment\cache\6.0\59\2a10503b-20f7e813 (Trojan.Ransom) -> Действие не было предпринято.
C:\Users\Дима\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\qJNkVCAaQjI.exe (Trojan.Ransom) -> Действие не было предпринято.
C:\Users\Дима\AppData\Roaming\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.

Папки (скрытые, системные) удалите вручную

C:\Users\Дима\AppData\Roaming\RvH34IXRhoI
C:\ProgramData\RvH34IXRhoI

Смените все пароли

Что с проблемой?

[ambr]

thyrex, Спасибо большое! Всех нашел и прибил.
Можно ссылку на донат?

[Techno]

Можно ссылку на донат?

2 сообщение в этой теме

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.