Показано с 1 по 11 из 11.

Вирус - шифровальщик AMBA (заявка № 157567)

  1. #1
    Junior Member Репутация
    Регистрация
    30.03.2014
    Сообщений
    5
    Вес репутации
    14

    Вирус - шифровальщик AMBA

    Непонятно откуда такая оказия.
    --------------------------
    Внимание!
    Если Вы читаете это сообщение, значит Ваш компьютер был атакован опаснейшим вирусом.
    Вся Ваша информация (документы, базы данных, бэкапы и другие файлы) на этом компьютере была зашифрована.
    Все зашифрованые файлы имеют расширение .AMBA
    Ни в коем случае не изменяйте файлы! И не используйте чужие дешифраторы, Вы можете потерять Ваши файлы навсегда.


    Напишите нам письмо на адрес amba@riseup.net , чтобы узнать как получить дешифратор.
    Пожалуйста дублируйте все Ваши письма на адрес - amba@i2pmail.org
    Если мы Вам не ответили в течении 3 часов - повторите пересылку письма.


    В письмо вставьте текст из файла 'ПРОЧТИ_МЕНЯ.txt' или напишите номер - 041145
    В первом письме не прикрепляйте файлы для дешифровки. Все инструкции вы получите в ответном письме. -----------------------------------
    В расширении файлов добавилось .AMBA
    Вложения Вложения

  2. Будь в курсе!
    Реклама на VirusInfo

    Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

    Anti-Malware Telegram
     

  3. #2
    Cyber Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для Info_bot
    Регистрация
    11.05.2011
    Сообщений
    2,465
    Вес репутации
    343
    Уважаемый(ая) zager, спасибо за обращение на наш форум!

    Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

    Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

  4. #3
    Junior Member Репутация
    Регистрация
    30.03.2014
    Сообщений
    5
    Вес репутации
    14
    Что-нибудь еще нужно?
    Зараженные файлы?

  5. #4
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Нужно обновить базы AVZ и сделать логи не через терминальную сессию.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  6. #5
    Junior Member Репутация
    Регистрация
    30.03.2014
    Сообщений
    5
    Вес репутации
    14
    сделал
    Вложения Вложения

  7. #6
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Закройте все программы

    Отключите
    - Антивирус и Файрвол (http://virusinfo.info/showthread.php?t=130828)

    Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ:

    Код:
    begin
     QuarantineFile('C:\WINDOWS\TEMP\0.del','');
     DeleteFile('C:\WINDOWS\TEMP\0.del','32');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del86308281');
     RegKeyParamDel('HKEY_USERS','.DEFAULT\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del172664437');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del86308281');
     RegKeyParamDel('HKEY_USERS','S-1-5-18\Software\Microsoft\Windows\CurrentVersion\RunOnce','Del172664437');
    BC_ImportAll;
    ExecuteSysClean;
    BC_Activate;
    end.
    Перезагрузите сервер вручную. После перезагрузки компьютера выполните скрипт в АВЗ:

    Код:
    begin
    CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
    end.
    Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

    Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

    Код:
    O2 - BHO: DealPly - {A6174F27-1FFF-E1D6-A93F-BA48AD5DD448} - C:\Program Files\DealPly\DealPlyIE.dll
    O4 - S-1-5-18 Startup: ПРОЧТИ_МЕНЯ.txt (User 'SYSTEM')
    O4 - .DEFAULT Startup: ПРОЧТИ_МЕНЯ.txt (User 'Default user')
    O4 - .DEFAULT User Startup: ПРОЧТИ_МЕНЯ.txt (User 'Default user')
    O4 - Startup: ПРОЧТИ_МЕНЯ.txt
    O4 - Global Startup: ПРОЧТИ_МЕНЯ.txt
    O9 - Extra button: (no name) - {8DAE90AD-4583-4977-9DD4-4360F7A45C74} - (no file)
    Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

    Сделайте лог полного сканирования MBAM (http://virusinfo.info/showthread.php?t=53070)
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  8. #7
    Junior Member Репутация
    Регистрация
    30.03.2014
    Сообщений
    5
    Вес репутации
    14
    Новые логи

    - - - Добавлено - - -

    логи MBAM
    Вложения Вложения

  9. #8
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Повторите сканирование в MBAM если уже его закрыли, выберите действие для следующих объектов "Quarantine" ("Карантин" - смотрите, что удаляете).

    Код:
    Registry Keys: 6
    PUP.Optional.DealPly.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DealPly, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.SafeGuard, HKLM\SOFTWARE\JetSwap, , [086726e39dde2f07c68d4126d2309c64], 
    PUP.Optional.DealPly.A, HKLM\SOFTWARE\DEALPLY, , [2b4414f558232313d72fafd0659ebc44], 
    PUP.Optional.DealPly.A, HKU\S-1-5-21-3532247554-2957668447-2067525170-1221-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DEALPLY, , [7ff030d92754fa3c7694bec134cfc23e], 
    PUP.Optional.InstallCore.A, HKU\S-1-5-21-3532247554-2957668447-2067525170-1221-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE, , [df903acf25565cdadcc7ceaf62a114ec], 
    PUP.Optional.DealPly.A, HKU\S-1-5-18-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\DealPly, , [89e64ebb2d4e49edd1111b3417eb36ca], 
    
    Registry Values: 7
    PUP.Optional.DealPly.A, HKLM\SOFTWARE\DEALPLY|ChromeCrxPath, C:\Program Files\DealPly\DealPly.crx, , [2b4414f558232313d72fafd0659ebc44]
    Trojan.Agent, HKU\S-1-5-21-3532247554-2957668447-2067525170-1141-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Windows  NT  Logon  Application, C:\Documents and Settings\svetlana\WINDOWS\system\SYSTEM.CFG\winlogon.exe, , [343b3dcc6c0fe2540d44cab3c939df21]
    Spyware.Agent, HKU\S-1-5-21-3532247554-2957668447-2067525170-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Netprotocol, C:\Documents and Settings\buh\Application Data\netprotocol.exe, , [92dd26e3fa8186b0795648ca1be8d22e]
    Trojan.MSIL, HKU\S-1-5-21-3532247554-2957668447-2067525170-1179-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Taskhost, C:\Documents and Settings\buh\Application Data\taskhost.exe, , [333cad5c1b60221478a5112ecd36837d]
    Trojan.MSIL, HKU\S-1-5-21-3532247554-2957668447-2067525170-1212-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Taskhost, C:\Documents and Settings\buh-zyp\Application Data\taskhost.exe, , [fe710bfe98e38fa71a0396a9020132ce]
    PUP.Optional.DealPly.A, HKU\S-1-5-21-3532247554-2957668447-2067525170-1221-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\DEALPLY|Partner, iron, , [7ff030d92754fa3c7694bec134cfc23e]
    PUP.Optional.InstallCore.A, HKU\S-1-5-21-3532247554-2957668447-2067525170-1221-{ED1FC765-E35E-4C3D-BF15-2C2B11260CE4}-0\SOFTWARE\INSTALLCORE|tb, 0L1Q1F1G2V1H2WtHtFtI0H, , [df903acf25565cdadcc7ceaf62a114ec]
    
    Folders: 71
    PUP.Optional.DealPly.A, C:\Program Files\DealPly, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Andrey_z\Application Data\DealPly, , [2847a7620378999dc51d1b34b54d936d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Andrey_z\Application Data\DealPly\UpdateProc, , [2847a7620378999dc51d1b34b54d936d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\ASPNE??\Application Data\DealPly, , [f17e8a7fe893043216cc9db2d82ac937], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\ASPNE??\Application Data\DealPly\UpdateProc, , [f17e8a7fe893043216cc9db2d82ac937], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Default User\Application Data\DealPly, , [89e64ebb2d4e49edd1111b3417eb36ca], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Default User\Application Data\DealPly\UpdateProc, , [89e64ebb2d4e49edd1111b3417eb36ca], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\magadan-mehanik\Application Data\DealPly, , [3639a069fe7d82b4a83ad17ea65c05fb], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\magadan-mehanik\Application Data\DealPly\UpdateProc, , [3639a069fe7d82b4a83ad17ea65c05fb], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\urist\Application Data\DealPly, , [78f731d890eb152125bd242bdf23d729], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\urist\Application Data\DealPly\UpdateProc, , [78f731d890eb152125bd242bdf23d729], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\vremuser2\Application Data\DealPly, , [323d3acf601b11254d957fd055addf21], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\vremuser2\Application Data\DealPly\UpdateProc, , [323d3acf601b11254d957fd055addf21], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??°??????\Application Data\DealPly, , [ff70b0592655280e4d954d02ff03d42c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??°??????\Application Data\DealPly\UpdateProc, , [ff70b0592655280e4d954d02ff03d42c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±N?N?N??µ??\Application Data\DealPly, , [1a55f811d0ab9b9bc71b440b06fcce32], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±N?N?N??µ??\Application Data\DealPly\UpdateProc, , [1a55f811d0ab9b9bc71b440b06fcce32], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N??°??????\Application Data\DealPly, , [adc27e8bf487ea4c6c7609460ef49967], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N??°??????\Application Data\DealPly\UpdateProc, , [adc27e8bf487ea4c6c7609460ef49967], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???N??????°\Application Data\DealPly, , [422d37d2cead70c61ec477d8fa08817f], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???N??????°\Application Data\DealPly\UpdateProc, , [422d37d2cead70c61ec477d8fa08817f], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??·N???????\Application Data\DealPly, , [e58ac8415328ec4ae101d17ebc464fb1], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??·N???????\Application Data\DealPly\UpdateProc, , [e58ac8415328ec4ae101d17ebc464fb1], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???????\Application Data\DealPly, , [561944c5f18a66d0bb27a0af54ae748c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???????\Application Data\DealPly\UpdateProc, , [561944c5f18a66d0bb27a0af54ae748c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»??????\Application Data\DealPly, , [353af514a7d466d042a04807fa08aa56], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»??????\Application Data\DealPly\UpdateProc, , [353af514a7d466d042a04807fa08aa56], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»N?N?????\Application Data\DealPly, , [660909004d2ed4623da53817da2802fe], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»N?N?????\Application Data\DealPly\UpdateProc, , [660909004d2ed4623da53817da2802fe], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???????°??????????\Application Data\DealPly, , [7ef187829ddece68974b81ce39c9738d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???????°??????????\Application Data\DealPly\UpdateProc, , [7ef187829ddece68974b81ce39c9738d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??????\Application Data\DealPly, , [8de2f1186912e94d19c99ab526dc7090], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??????\Application Data\DealPly\UpdateProc, , [8de2f1186912e94d19c99ab526dc7090], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N????°?µ??\Application Data\DealPly, , [fd72af5aa3d8ac8a1cc69bb46c9630d0], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N????°?µ??\Application Data\DealPly\UpdateProc, , [fd72af5aa3d8ac8a1cc69bb46c9630d0], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?????N?????\Application Data\DealPly, , [84eb0ffaf68542f4dd05b19ecf3334cc], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?????N?????\Application Data\DealPly\UpdateProc, , [84eb0ffaf68542f4dd05b19ecf3334cc], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?¶N?N??°???»?µ???°\Application Data\DealPly, , [1857ab5ede9d25111bc780cfcd35a45c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?¶N?N??°???»?µ???°\Application Data\DealPly\UpdateProc, , [1857ab5ede9d25111bc780cfcd35a45c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?·????????N??µ??\Application Data\DealPly, , [adc211f8f586f44207db17388b771de3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?·????????N??µ??\Application Data\DealPly\UpdateProc, , [adc211f8f586f44207db17388b771de3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??N??°N??µ???°\Application Data\DealPly, , [dc9329e04f2c0d291ec4f7587e8453ad], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??N??°N??µ???°\Application Data\DealPly\UpdateProc, , [dc9329e04f2c0d291ec4f7587e8453ad], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»?°N???????????\Application Data\DealPly, , [74fbdc2dc6b566d08959c18e788a54ac], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»?°N???????????\Application Data\DealPly\UpdateProc, , [74fbdc2dc6b566d08959c18e788a54ac], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°N????????°\Application Data\DealPly, , [660957b29fdc3006c121133cc141e818], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°N????????°\Application Data\DealPly\UpdateProc, , [660957b29fdc3006c121133cc141e818], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\????????N??°N?N??µ???°\Application Data\DealPly, , [6906fc0d156660d6edf55df262a046ba], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\????????N??°N?N??µ???°\Application Data\DealPly\UpdateProc, , [6906fc0d156660d6edf55df262a046ba], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??????N?N???????\Application Data\DealPly, , [0966e524a7d48fa730b23a15639f6997], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??????N?N???????\Application Data\DealPly\UpdateProc, , [0966e524a7d48fa730b23a15639f6997], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°??N???????\Application Data\DealPly, , [8de2a564f18af04632b0cf80b1518080], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°??N???????\Application Data\DealPly\UpdateProc, , [8de2a564f18af04632b0cf80b1518080], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N????°?»?µ??N??°????N?\Application Data\DealPly, , [234cf910334801353ea4a6a923df0bf5], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N????°?»?µ??N??°????N?\Application Data\DealPly\UpdateProc, , [234cf910334801353ea4a6a923df0bf5], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N???N?N??µ???°??\Application Data\DealPly, , [d39cb8519ae1261041a1fe519969cb35], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N???N?N??µ???°??\Application Data\DealPly\UpdateProc, , [d39cb8519ae1261041a1fe519969cb35], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»N?N??°??N???????\Application Data\DealPly, , [1e5161a8b4c76ec8eaf87dd2ee1409f7], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»N?N??°??N???????\Application Data\DealPly\UpdateProc, , [1e5161a8b4c76ec8eaf87dd2ee1409f7], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?·N?N????µ????N?\Application Data\DealPly, , [373828e11a61f73f687a3c1349b95da3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?·N?N????µ????N?\Application Data\DealPly\UpdateProc, , [373828e11a61f73f687a3c1349b95da3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???µN??°??????N???N??°\Application Data\DealPly, , [f87771980a711125d80aa8a70df525db], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???µN??°??????N???N??°\Application Data\DealPly\UpdateProc, , [f87771980a711125d80aa8a70df525db], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±???»?µ???°\Application Data\DealPly, , [7df2d73273080d2920c25af580826799], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±???»?µ???°\Application Data\DealPly\UpdateProc, , [7df2d73273080d2920c25af580826799], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??±?±??N?????\Application Data\DealPly, , [ed82c34612695bdb05ddb9965aa827d9], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??±?±??N?????\Application Data\DealPly\UpdateProc, , [ed82c34612695bdb05ddb9965aa827d9], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N????±??N??????°\Application Data\DealPly, , [d59a84859fdcde586e74004f758d6c94], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N????±??N??????°\Application Data\DealPly\UpdateProc, , [d59a84859fdcde586e74004f758d6c94], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N??µN??±?°??????\Application Data\DealPly, , [a9c6030696e567cfb72b65ea2bd7649c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N??µN??±?°??????\Application Data\DealPly\UpdateProc, , [a9c6030696e567cfb72b65ea2bd7649c], 
    
    Files: 116
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\DealPly.crx, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\DealPly.xpi, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\DealPlyUpdate.exe, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\DealPlyUpdate.log, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\DealPlyUpdateRun.exe, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\icon.ico, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\uninst.exe, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Program Files\DealPly\???*???§???˜_????????.txt, , [442bbf4a1f5cbc7a95267307b74c926e], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Andrey_z\Application Data\DealPly\???*???§???˜_????????.txt, , [2847a7620378999dc51d1b34b54d936d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Andrey_z\Application Data\DealPly\UpdateProc\UpdateTask.exe, , [2847a7620378999dc51d1b34b54d936d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Andrey_z\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [2847a7620378999dc51d1b34b54d936d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\ASPNE??\Application Data\DealPly\???*???§???˜_????????.txt, , [f17e8a7fe893043216cc9db2d82ac937], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\ASPNE??\Application Data\DealPly\UpdateProc\config.dat, , [f17e8a7fe893043216cc9db2d82ac937], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\ASPNE??\Application Data\DealPly\UpdateProc\UpdateTask.exe, , [f17e8a7fe893043216cc9db2d82ac937], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\ASPNE??\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [f17e8a7fe893043216cc9db2d82ac937], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Default User\Application Data\DealPly\???*???§???˜_????????.txt, , [89e64ebb2d4e49edd1111b3417eb36ca], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Default User\Application Data\DealPly\UpdateProc\config.dat, , [89e64ebb2d4e49edd1111b3417eb36ca], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Default User\Application Data\DealPly\UpdateProc\UpdateTask.exe, , [89e64ebb2d4e49edd1111b3417eb36ca], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\Default User\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [89e64ebb2d4e49edd1111b3417eb36ca], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\magadan-mehanik\Application Data\DealPly\???*???§???˜_????????.txt, , [3639a069fe7d82b4a83ad17ea65c05fb], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\magadan-mehanik\Application Data\DealPly\UpdateProc\config.dat, , [3639a069fe7d82b4a83ad17ea65c05fb], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\magadan-mehanik\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [3639a069fe7d82b4a83ad17ea65c05fb], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\urist\Application Data\DealPly\???*???§???˜_????????.txt, , [78f731d890eb152125bd242bdf23d729], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\urist\Application Data\DealPly\UpdateProc\config.dat, , [78f731d890eb152125bd242bdf23d729], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\urist\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [78f731d890eb152125bd242bdf23d729], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\vremuser2\Application Data\DealPly\???*???§???˜_????????.txt, , [323d3acf601b11254d957fd055addf21], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\vremuser2\Application Data\DealPly\UpdateProc\config.dat, , [323d3acf601b11254d957fd055addf21], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\vremuser2\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [323d3acf601b11254d957fd055addf21], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??°??????\Application Data\DealPly\???*???§???˜_????????.txt, , [ff70b0592655280e4d954d02ff03d42c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??°??????\Application Data\DealPly\UpdateProc\config.dat, , [ff70b0592655280e4d954d02ff03d42c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??°??????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [ff70b0592655280e4d954d02ff03d42c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±N?N?N??µ??\Application Data\DealPly\???*???§???˜_????????.txt, , [1a55f811d0ab9b9bc71b440b06fcce32], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±N?N?N??µ??\Application Data\DealPly\UpdateProc\config.dat, , [1a55f811d0ab9b9bc71b440b06fcce32], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±N?N?N??µ??\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [1a55f811d0ab9b9bc71b440b06fcce32], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N??°??????\Application Data\DealPly\???*???§???˜_????????.txt, , [adc27e8bf487ea4c6c7609460ef49967], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N??°??????\Application Data\DealPly\UpdateProc\config.dat, , [adc27e8bf487ea4c6c7609460ef49967], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N??°??????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [adc27e8bf487ea4c6c7609460ef49967], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???N??????°\Application Data\DealPly\???*???§???˜_????????.txt, , [422d37d2cead70c61ec477d8fa08817f], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???N??????°\Application Data\DealPly\UpdateProc\config.dat, , [422d37d2cead70c61ec477d8fa08817f], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???N??????°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [422d37d2cead70c61ec477d8fa08817f], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??·N???????\Application Data\DealPly\???*???§???˜_????????.txt, , [e58ac8415328ec4ae101d17ebc464fb1], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??·N???????\Application Data\DealPly\UpdateProc\config.dat, , [e58ac8415328ec4ae101d17ebc464fb1], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??·N???????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [e58ac8415328ec4ae101d17ebc464fb1], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???????\Application Data\DealPly\???*???§???˜_????????.txt, , [561944c5f18a66d0bb27a0af54ae748c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???????\Application Data\DealPly\UpdateProc\config.dat, , [561944c5f18a66d0bb27a0af54ae748c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?N???????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [561944c5f18a66d0bb27a0af54ae748c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»??????\Application Data\DealPly\???*???§???˜_????????.txt, , [353af514a7d466d042a04807fa08aa56], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»??????\Application Data\DealPly\UpdateProc\config.dat, , [353af514a7d466d042a04807fa08aa56], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»??????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [353af514a7d466d042a04807fa08aa56], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»N?N?????\Application Data\DealPly\???*???§???˜_????????.txt, , [660909004d2ed4623da53817da2802fe], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»N?N?????\Application Data\DealPly\UpdateProc\config.dat, , [660909004d2ed4623da53817da2802fe], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»N?N?????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [660909004d2ed4623da53817da2802fe], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???????°??????????\Application Data\DealPly\???*???§???˜_????????.txt, , [7ef187829ddece68974b81ce39c9738d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???????°??????????\Application Data\DealPly\UpdateProc\config.dat, , [7ef187829ddece68974b81ce39c9738d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???????°??????????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [7ef187829ddece68974b81ce39c9738d], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??????\Application Data\DealPly\???*???§???˜_????????.txt, , [8de2f1186912e94d19c99ab526dc7090], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??????\Application Data\DealPly\UpdateProc\config.dat, , [8de2f1186912e94d19c99ab526dc7090], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [8de2f1186912e94d19c99ab526dc7090], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N????°?µ??\Application Data\DealPly\???*???§???˜_????????.txt, , [fd72af5aa3d8ac8a1cc69bb46c9630d0], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N????°?µ??\Application Data\DealPly\UpdateProc\config.dat, , [fd72af5aa3d8ac8a1cc69bb46c9630d0], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N????°?µ??\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [fd72af5aa3d8ac8a1cc69bb46c9630d0], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?????N?????\Application Data\DealPly\???*???§???˜_????????.txt, , [84eb0ffaf68542f4dd05b19ecf3334cc], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?????N?????\Application Data\DealPly\UpdateProc\config.dat, , [84eb0ffaf68542f4dd05b19ecf3334cc], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N?????N?????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [84eb0ffaf68542f4dd05b19ecf3334cc], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?¶N?N??°???»?µ???°\Application Data\DealPly\???*???§???˜_????????.txt, , [1857ab5ede9d25111bc780cfcd35a45c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?¶N?N??°???»?µ???°\Application Data\DealPly\UpdateProc\config.dat, , [1857ab5ede9d25111bc780cfcd35a45c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?¶N?N??°???»?µ???°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [1857ab5ede9d25111bc780cfcd35a45c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?·????????N??µ??\Application Data\DealPly\???*???§???˜_????????.txt, , [adc211f8f586f44207db17388b771de3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?·????????N??µ??\Application Data\DealPly\UpdateProc\config.dat, , [adc211f8f586f44207db17388b771de3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?·????????N??µ??\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [adc211f8f586f44207db17388b771de3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??N??°N??µ???°\Application Data\DealPly\???*???§???˜_????????.txt, , [dc9329e04f2c0d291ec4f7587e8453ad], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??N??°N??µ???°\Application Data\DealPly\UpdateProc\config.dat, , [dc9329e04f2c0d291ec4f7587e8453ad], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????»??N??°N??µ???°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [dc9329e04f2c0d291ec4f7587e8453ad], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»?°N???????????\Application Data\DealPly\???*???§???˜_????????.txt, , [74fbdc2dc6b566d08959c18e788a54ac], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»?°N???????????\Application Data\DealPly\UpdateProc\config.dat, , [74fbdc2dc6b566d08959c18e788a54ac], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?»?°N???????????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [74fbdc2dc6b566d08959c18e788a54ac], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°N????????°\Application Data\DealPly\???*???§???˜_????????.txt, , [660957b29fdc3006c121133cc141e818], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°N????????°\Application Data\DealPly\UpdateProc\config.dat, , [660957b29fdc3006c121133cc141e818], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°N????????°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [660957b29fdc3006c121133cc141e818], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\????????N??°N?N??µ???°\Application Data\DealPly\???*???§???˜_????????.txt, , [6906fc0d156660d6edf55df262a046ba], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\????????N??°N?N??µ???°\Application Data\DealPly\UpdateProc\config.dat, , [6906fc0d156660d6edf55df262a046ba], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\????????N??°N?N??µ???°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [6906fc0d156660d6edf55df262a046ba], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??????N?N???????\Application Data\DealPly\???*???§???˜_????????.txt, , [0966e524a7d48fa730b23a15639f6997], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??????N?N???????\Application Data\DealPly\UpdateProc\config.dat, , [0966e524a7d48fa730b23a15639f6997], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??????N?N???????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [0966e524a7d48fa730b23a15639f6997], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°??N???????\Application Data\DealPly\???*???§???˜_????????.txt, , [8de2a564f18af04632b0cf80b1518080], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°??N???????\Application Data\DealPly\UpdateProc\config.dat, , [8de2a564f18af04632b0cf80b1518080], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°??N???????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [8de2a564f18af04632b0cf80b1518080], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N????°?»?µ??N??°????N?\Application Data\DealPly\???*???§???˜_????????.txt, , [234cf910334801353ea4a6a923df0bf5], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N????°?»?µ??N??°????N?\Application Data\DealPly\UpdateProc\config.dat, , [234cf910334801353ea4a6a923df0bf5], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N????°?»?µ??N??°????N?\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [234cf910334801353ea4a6a923df0bf5], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N???N?N??µ???°??\Application Data\DealPly\???*???§???˜_????????.txt, , [d39cb8519ae1261041a1fe519969cb35], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N???N?N??µ???°??\Application Data\DealPly\UpdateProc\config.dat, , [d39cb8519ae1261041a1fe519969cb35], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»?µN?N???N?N??µ???°??\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [d39cb8519ae1261041a1fe519969cb35], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»N?N??°??N???????\Application Data\DealPly\???*???§???˜_????????.txt, , [1e5161a8b4c76ec8eaf87dd2ee1409f7], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»N?N??°??N???????\Application Data\DealPly\UpdateProc\config.dat, , [1e5161a8b4c76ec8eaf87dd2ee1409f7], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?»N?N??°??N???????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [1e5161a8b4c76ec8eaf87dd2ee1409f7], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?·N?N????µ????N?\Application Data\DealPly\???*???§???˜_????????.txt, , [373828e11a61f73f687a3c1349b95da3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?·N?N????µ????N?\Application Data\DealPly\UpdateProc\config.dat, , [373828e11a61f73f687a3c1349b95da3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???°?·N?N????µ????N?\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [373828e11a61f73f687a3c1349b95da3], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???µN??°??????N???N??°\Application Data\DealPly\???*???§???˜_????????.txt, , [f87771980a711125d80aa8a70df525db], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???µN??°??????N???N??°\Application Data\DealPly\UpdateProc\config.dat, , [f87771980a711125d80aa8a70df525db], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\???µN??°??????N???N??°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [f87771980a711125d80aa8a70df525db], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±???»?µ???°\Application Data\DealPly\???*???§???˜_????????.txt, , [7df2d73273080d2920c25af580826799], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±???»?µ???°\Application Data\DealPly\UpdateProc\config.dat, , [7df2d73273080d2920c25af580826799], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\?????±???»?µ???°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [7df2d73273080d2920c25af580826799], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??±?±??N?????\Application Data\DealPly\???*???§???˜_????????.txt, , [ed82c34612695bdb05ddb9965aa827d9], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??±?±??N?????\Application Data\DealPly\UpdateProc\config.dat, , [ed82c34612695bdb05ddb9965aa827d9], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\??N??±?±??N?????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [ed82c34612695bdb05ddb9965aa827d9], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N????±??N??????°\Application Data\DealPly\???*???§???˜_????????.txt, , [d59a84859fdcde586e74004f758d6c94], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N????±??N??????°\Application Data\DealPly\UpdateProc\config.dat, , [d59a84859fdcde586e74004f758d6c94], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N????±??N??????°\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [d59a84859fdcde586e74004f758d6c94], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N??µN??±?°??????\Application Data\DealPly\???*???§???˜_????????.txt, , [a9c6030696e567cfb72b65ea2bd7649c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N??µN??±?°??????\Application Data\DealPly\UpdateProc\config.dat, , [a9c6030696e567cfb72b65ea2bd7649c], 
    PUP.Optional.DealPly.A, C:\Documents and Settings\N??µN??±?°??????\Application Data\DealPly\UpdateProc\???*???§???˜_????????.txt, , [a9c6030696e567cfb72b65ea2bd7649c],
    Примечание: для остальных объектов выберите "Ignore" (Игнорировать)

    После удаления ещё раз просканируйте и прикрепите к своему сообщению новый лог.
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  10. #9
    Junior Member Репутация
    Регистрация
    30.03.2014
    Сообщений
    5
    Вес репутации
    14
    Сделал. Сейчас все чисто.

    - - - Добавлено - - -

    Дешифровщика же можно не ждать?

  11. #10
    Visiting Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Аватар для mike 1
    Регистрация
    05.11.2011
    Адрес
    Москва
    Сообщений
    42,328
    Вес репутации
    1028
    Новый лог MBAM прикрепите. Пробовали http://media.kaspersky.com/utilities...tdecryptor.exe
    Инструкции выполняются в том порядке, в котором они вам даны.
    Вы можете отблагодарить нас так или так
    А вы совершаете эти 4 ошибки на форумах? Оставить отзыв Обучение на VirusInfo
    Защита от неизвестных троянцев-шифровальщиков => FixSecurity, Kaspersky Anti-Ransomware Tool
    Интересный блог Андрея Иванова по шифровальщикам
    Антивирус на 45 дней => https://goo.gl/1yHAAg

  12. #11
    Cybernetic Helper Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация Репутация
    Регистрация
    29.12.2008
    Сообщений
    48,317
    Вес репутации
    954

    Итог лечения

    Статистика проведенного лечения:
    • Получено карантинов: 1
    • Обработано файлов: 2
    • В ходе лечения вредоносные программы в карантинах не обнаружены


  • Уважаемый(ая) zager, наши специалисты оказали Вам всю возможную помощь по вашему обращению.

    В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:

     

     

    Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:

     

     

    Anti-Malware VK

     

    Anti-Malware Telegram

     

     

    Надеемся больше никогда не увидеть ваш компьютер зараженным!

     

    Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.

  • Похожие темы

    1. Вирус шифровальщик
      От DimchaRu в разделе Помогите!
      Ответов: 17
      Последнее сообщение: 26.03.2014, 08:02
    2. Ответов: 2
      Последнее сообщение: 05.03.2014, 00:52
    3. Вирус-шифровальщик
      От wpwpwp в разделе Помогите!
      Ответов: 5
      Последнее сообщение: 16.06.2013, 21:54
    4. Вирус Шифровальщик
      От DmitrySh в разделе Помогите!
      Ответов: 2
      Последнее сообщение: 14.06.2013, 13:36

    Метки для этой темы

    Свернуть/Развернуть Ваши права в разделе

    • Вы не можете создавать новые темы
    • Вы не можете отвечать в темах
    • Вы не можете прикреплять вложения
    • Вы не можете редактировать свои сообщения
    •  
    Page generated in 0.01358 seconds with 17 queries