Скинули ссылку с вирусом в http://steamcommunity.com/
Файл был с названием XXX.scr
Таким образом в стиме воруют пароли от аккаунтов. Как удалить остатки вируса?
Скинули ссылку с вирусом в http://steamcommunity.com/
Файл был с названием XXX.scr
Таким образом в стиме воруют пароли от аккаунтов. Как удалить остатки вируса?
Уважаемый(ая) GrayOne, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
1) - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
2) Программа 1Password вам знакома?
3) Сделайте полный образ автозапуска uVS только программу скачайте отсюда
1. Сделал.
2. Да, мне знакома эта программа. Хранит мои пароли от различных аккаунтов в зашифрованном виде.
3. Файл прикрепил.
Скачайте Malwarebytes' Anti-Malware. Установите (во время установки откажитесь от использования бесплатного тестового периода), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:
Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: MBAM-log-2014-10-14 (12-18-10).txtКод:%appdata%\Malwarebytes\Malwarebytes Anti-Malware\Logs
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Прикрепляю лог с программы Malwarebytes Anti-Malware.
Удалите в MBAM
Код:F:\RECYCLER\S-1-5-21-1220945662-2111687655-839522115-1003\Dd251.rar (Trojan.Agent) -> Действие не было предпринято. F:\System Volume Information\_restore{454EDF9F-51C0-4888-8A21-17D05DEBAF86}\RP199\A0042303.exe (Trojan.Downloader) -> Действие не было предпринято. F:\System Volume Information\_restore{C69C73C5-D243-4B04-A477-D3CF9D8C6B9A}\RP50\A0057656.exe (RiskWare.Tool.CK) -> Действие не было предпринято. F:\System Volume Information\_restore{D0294CB5-F712-4452-BC0B-7460D16EEF12}\RP60\A0012432.exe (Adware.Vomba) -> Действие не было предпринято. F:\System Volume Information\_restore{D0294CB5-F712-4452-BC0B-7460D16EEF12}\RP60\A0013636.exe (Trojan.Genome) -> Действие не было предпринято. F:\Другое\Torrent\mobiola_webcam3_3015_wl_s60\Mobiola.Web.Camera.v3.0.15.Symbian.S60v3.Incl.KeyMaker-DVT\KeyMaker.exe (RiskWare.Tool.CK) -> Действие не было предпринято. G:\RECYCLER\S-1-5-21-1220945662-2111687655-839522115-1003\Dd251.rar (Trojan.Agent) -> Действие не было предпринято. G:\System Volume Information\_restore{454EDF9F-51C0-4888-8A21-17D05DEBAF86}\RP199\A0042303.exe (Trojan.Downloader) -> Действие не было предпринято. G:\System Volume Information\_restore{C69C73C5-D243-4B04-A477-D3CF9D8C6B9A}\RP50\A0057656.exe (RiskWare.Tool.CK) -> Действие не было предпринято. G:\System Volume Information\_restore{D0294CB5-F712-4452-BC0B-7460D16EEF12}\RP60\A0012432.exe (Adware.Vomba) -> Действие не было предпринято. G:\System Volume Information\_restore{D0294CB5-F712-4452-BC0B-7460D16EEF12}\RP60\A0013636.exe (Trojan.Genome) -> Действие не было предпринято.
Сделал. На этом все?
- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.
На этом всё.
Virusinfo - за чистый Интернет.
Делай добро и бросай его в воду.
Уважаемый(ая) GrayOne, наши специалисты оказали Вам всю возможную помощь по вашему обращению.
В целях поддержания безопасности вашего компьютера настоятельно рекомендуем:
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru:
Надеемся больше никогда не увидеть ваш компьютер зараженным!
Если Вас не затруднит, пополните пожалуйста нашу базу безопасных файлов.