Помогите, пожалуйста. Вирус-шифровальщик заразил компьютер, важные файлы закодированы в разширение xtbl,ytbl [Backdoor.Win32.Androm.hctu, not-a-virus:WebToolbar.Win32.CrossRider.ljd ]

**KrisVV** · 06.06.2015, 23:01

Ваши файлы были зашифрованы.Чтобы расшифровать их, Вам необходимо отправить код:A1B9FE072F4BB9943E9E|0на электронный адрес [email protected] или [email protected] .Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.AVZ - virusinfo_syscheck.zip - найти не удалось

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.06.2015, 23:02

Уважаемый(ая) KrisVV, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 07.06.2015, 01:42

Так засрать себе компьютер еще нужно постараться.

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила оформления запроса о помощи.

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Users\Веталь1.KrisVV\appdata\roaming\rundll32.exe','');
 DelBHO('{aa2fac44-d24d-4fed-9e32-397d138365f1}');
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 DelBHO('{11111111-1111-1111-1111-110611981129}');
 DelBHO('{11111111-1111-1111-1111-110611901165}');
 QuarantineFile('C:\Users\Веталь1.KrisVV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sqlite.exe','');
 QuarantineFile('C:\ProgramData\Program status\scheck.exe','');
 StopService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}w');
 StopService('{c0915853-fd66-4086-a9ce-b80496d49b3f}w');
 StopService('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw');
 StopService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}w');
 StopService('{9d525140-2aa5-4c29-b571-058468248f69}w');
 StopService('{955a1491-962c-4a4d-a25b-ddfc77991b58}w');
 StopService('{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw');
 StopService('{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w');
 StopService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w');
 StopService('{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw');
 StopService('{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw');
 StopService('{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw');
 StopService('{3560b757-0519-45b3-a215-cfb94afd0821}Gw');
 StopService('{34789ec0-129d-4a2d-b089-9977cdae65db}w');
 StopService('{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw');
 StopService('{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw');
 StopService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}w');
 StopService('{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w');
 StopService('nethfdrv');
 DeleteService('{d487b1e4-59cf-4940-87da-e7c5a283dab7}w');
 DeleteService('{c0915853-fd66-4086-a9ce-b80496d49b3f}w');
 DeleteService('{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw');
 DeleteService('{bab3007b-75f3-4020-8eee-4c923fdcb91b}w');
 DeleteService('{9d525140-2aa5-4c29-b571-058468248f69}w');
 DeleteService('{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw');
 DeleteService('{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w');
 DeleteService('{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w');
 DeleteService('{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw');
 DeleteService('{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw');
 DeleteService('{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw');
 DeleteService('{3560b757-0519-45b3-a215-cfb94afd0821}Gw');
 DeleteService('{34789ec0-129d-4a2d-b089-9977cdae65db}w');
 DeleteService('{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw');
 DeleteService('{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw');
 DeleteService('{1a7531da-31ad-48c5-8d60-be70ecfbab93}w');
 DeleteService('{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w');
 DeleteService('nethfdrv');
 StopService('Util Cyti Web');
 StopService('Update Cyti Web');
 StopService('ServiceUpdater');
 StopService('NetHttpService');
 StopService('MgAssistService');
 StopService('IePluginServices');
 StopService('AppMgr3.16.8591351');
 DeleteService('ProtectMonitor');
 DeleteService('Util Cyti Web');
 DeleteService('Update Cyti Web');
 DeleteService('ServiceUpdater');
 DeleteService('NetHttpService');
 DeleteService('MgAssistService');
 DeleteService('IePluginServices');
 DeleteService('AppMgr3.16.8591351');
 QuarantineFile('C:\Windows\system32\drivers\{e85a0e97-fa40-4dc4-a79e-e1c1cabe72eb}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{3560b757-0519-45b3-a215-cfb94afd0821}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}w.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w.sys','');
 QuarantineFile('C:\Windows\system32\hfpapi.dll','');
 QuarantineFile('C:\Windows\system32\hfnapi.dll','');
 TerminateProcessByName('c:\program files\yellow cabs\yellow_cabs_notification_service.exe');
 QuarantineFile('c:\program files\yellow cabs\yellow_cabs_notification_service.exe','');
 TerminateProcessByName('c:\program files\cyti web\bin\utilcytiweb.exe');
 QuarantineFile('c:\program files\cyti web\bin\utilcytiweb.exe','');
 TerminateProcessByName('c:\program files\cyti web\updatecytiweb.exe');
 QuarantineFile('c:\program files\cyti web\updatecytiweb.exe','');
 TerminateProcessByName('c:\program files\shopperamaisdabest\shopperamaisdabest_helper_service.exe');
 QuarantineFile('c:\program files\shopperamaisdabest\shopperamaisdabest_helper_service.exe','');
 TerminateProcessByName('c:\programdata\iepluginservices\pluginservice.exe');
 QuarantineFile('c:\programdata\iepluginservices\pluginservice.exe','');
 TerminateProcessByName('c:\programdata\appmgr3.16.8591351\1\plugin.exe');
 QuarantineFile('c:\programdata\appmgr3.16.8591351\1\plugin.exe','');
 TerminateProcessByName('c:\windows\system32\netupdsrv.exe');
 QuarantineFile('c:\windows\system32\netupdsrv.exe','');
 TerminateProcessByName('c:\windows\system32\nethtsrv.exe');
 QuarantineFile('c:\windows\system32\nethtsrv.exe','');
 TerminateProcessByName('c:\program files\mobogenie\mgassist.exe');
 QuarantineFile('c:\program files\mobogenie\mgassist.exe','');
 TerminateProcessByName('c:\program files\suptab\loader32.exe');
 QuarantineFile('c:\program files\suptab\loader32.exe','');
 TerminateProcessByName('c:\program files\suptab\hpui.exe');
 QuarantineFile('c:\program files\suptab\hpui.exe','');
 TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.purbrowse.exe');
 QuarantineFile('c:\program files\cyti web\bin\cytiweb.purbrowse.exe','');
 TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.expext.exe');
 QuarantineFile('c:\program files\cyti web\bin\cytiweb.expext.exe','');
 TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.browseradapter.exe');
 QuarantineFile('c:\program files\cyti web\bin\cytiweb.browseradapter.exe','');
 TerminateProcessByName('c:\program files\cyti web\bin\cytiweb.boashelper.exe');
 QuarantineFile('c:\program files\cyti web\bin\cytiweb.boashelper.exe','');
 TerminateProcessByName('c:\programdata\windows\csrss.exe');
 QuarantineFile('c:\programdata\windows\csrss.exe','');
 TerminateProcessByName('c:\programdata\appmgr3.16.8591351\appmgr.exe');
 QuarantineFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','');
 TerminateProcessByName('c:\program files\48 dresses\48_dresses_notification_service.exe');
 QuarantineFile('c:\program files\48 dresses\48_dresses_notification_service.exe','');
 TerminateProcessByName('c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe');
 QuarantineFile('c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe','');
 TerminateProcessByName('c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe');
 QuarantineFile('c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe','');
 DeleteFile('c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe','32');
 DeleteFile('c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe','32');
 DeleteFile('c:\program files\48 dresses\48_dresses_notification_service.exe','32');
 DeleteFile('c:\programdata\appmgr3.16.8591351\appmgr.exe','32');
 DeleteFile('c:\programdata\windows\csrss.exe','32');
 DeleteFile('c:\program files\cyti web\bin\cytiweb.boashelper.exe','32');
 DeleteFile('c:\program files\cyti web\bin\cytiweb.browseradapter.exe','32');
 DeleteFile('c:\program files\cyti web\bin\cytiweb.expext.exe','32');
 DeleteFile('c:\program files\cyti web\bin\cytiweb.purbrowse.exe','32');
 DeleteFile('c:\program files\suptab\hpui.exe','32');
 DeleteFile('c:\program files\suptab\loader32.exe','32');
 DeleteFile('c:\program files\mobogenie\mgassist.exe','32');
 DeleteFile('c:\windows\system32\nethtsrv.exe','32');
 DeleteFile('c:\windows\system32\netupdsrv.exe','32');
 DeleteFile('c:\programdata\appmgr3.16.8591351\1\plugin.exe','32');
 DeleteFile('c:\programdata\iepluginservices\pluginservice.exe','32');
 DeleteFile('c:\program files\shopperamaisdabest\shopperamaisdabest_helper_service.exe','32');
 DeleteFile('c:\program files\cyti web\updatecytiweb.exe','32');
 DeleteFile('c:\program files\cyti web\bin\utilcytiweb.exe','32');
 DeleteFile('c:\program files\yellow cabs\yellow_cabs_notification_service.exe','32');
 DeleteFile('C:\Program Files\Cyti Web\bin\09c3ffd6f1a34fde86e1d448e8559c21.dll','32');
 DeleteFile('C:\Program Files\Cyti Web\bin\CytiWeb.expextdll.dll','32');
 DeleteFile('C:\Program Files\SupTab\WindowsSupportDll32.dll','32');
 DeleteFile('C:\Windows\system32\hfnapi.dll','32');
 DeleteFile('C:\Windows\system32\hfpapi.dll','32');
 DeleteFile('C:\Windows\system32\drivers\{09c3ffd6-f1a3-4fde-86e1-d448e8559c21}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{1a7531da-31ad-48c5-8d60-be70ecfbab93}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{1f01bfa6-8fc1-4c12-a219-da77269427c2}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{20915d52-1148-4fc2-8788-129eeb5e27dd}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{34789ec0-129d-4a2d-b089-9977cdae65db}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{3560b757-0519-45b3-a215-cfb94afd0821}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{3a3a9698-1ff8-47e9-94c5-6474fa1e92be}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{4622aef0-e33e-4e1f-9b62-ca3f18b46b25}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{4889ddce-7a83-45e6-afc9-1e4f1149fff4}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{4bcd2e21-b225-4bad-81f4-2c4a7013cd87}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{4bd643ce-8ef9-41bb-9b43-501b4f8fae85}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{87b5a11e-3b54-42d2-9102-0a7cb1f79ebf}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{955a1491-962c-4a4d-a25b-ddfc77991b58}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{9d525140-2aa5-4c29-b571-058468248f69}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{bab3007b-75f3-4020-8eee-4c923fdcb91b}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}Gw.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c0915853-fd66-4086-a9ce-b80496d49b3f}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{d487b1e4-59cf-4940-87da-e7c5a283dab7}w.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{e85a0e97-fa40-4dc4-a79e-e1c1cabe72eb}w.sys','32');
 DeleteFile('C:\ProgramData\AppMgr3.16.8591351\appmgr.exe','32');
 DeleteFile('C:\ProgramData\IePluginServices\PluginService.exe','32');
 DeleteFile('C:\Program Files\Mobogenie\MgAssist.exe','32');
 DeleteFile('C:\Windows\system32\nethtsrv.exe','32');
 DeleteFile('C:\Windows\system32\netupdsrv.exe','32');
 DeleteFile('C:\Program Files\Cyti Web\updateCytiWeb.exe','32');
 DeleteFile('C:\Program Files\Cyti Web\bin\utilCytiWeb.exe','32');
 DeleteFile('C:\Program Files\PDApp\StartHelp.exe','32');
 DeleteFile('C:\Windows\system32\drivers\nethfdrv.sys','32');
 DeleteFile('C:\ProgramData\Program status\scheck.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\sCloudStatusCheck','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 DeleteFile('C:\Users\Веталь1.KrisVV\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\sqlite.exe','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-1.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-11.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-2.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-3.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-4.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-5.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-6.job','32');
 DeleteFile('C:\Windows\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-7.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-1.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-11.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-2.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-4.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-5.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-5_user.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.job','32');
 DeleteFile('C:\Windows\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-7.job','32');
 DeleteFile('C:\Windows\Tasks\48_dresses_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\48_dresses_updating_service.job','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP1.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP2.job','32');
 DeleteFile('C:\Windows\Tasks\APSnotifierPP3.job','32');
 DeleteFile('C:\Windows\Tasks\DSL.job','32');
 DeleteFile('C:\Windows\Tasks\games_academy_helper_service.job','32');
 DeleteFile('C:\Windows\Tasks\KbB4oIgNLXF.job','32');
 DeleteFile('C:\Windows\Tasks\LWRWH.job','32');
 DeleteFile('C:\Windows\Tasks\QEOOZP.job','32');
 DeleteFile('C:\Windows\Tasks\qYfL4dvp0u7Vpx8QhQXowlyvZe.job','32');
 DeleteFile('C:\Windows\Tasks\shopperamaisdabest_helper_service.job','32');
 DeleteFile('C:\Windows\Tasks\XJQR.job','32');
 DeleteFile('C:\Windows\Tasks\yellow_cabs_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\yellow_cabs_updating_service.job','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-1','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-11','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-2','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-3','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-4','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-5','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-6','32');
 DeleteFile('C:\Windows\system32\Tasks\03db161d-d413-4571-83d8-98e1da69b36c-7','32');
 DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-1','32');
 DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-11','32');
 DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-2','32');
 DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-4','32');
 DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-5','32');
 DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-6','32');
 DeleteFile('C:\Windows\system32\Tasks\3eafbf32-2904-4ab6-b67f-f546973d4e16-7','32');
 DeleteFile('C:\Windows\system32\Tasks\48_dresses_notification_service','32');
 DeleteFile('C:\Windows\system32\Tasks\48_dresses_updating_service','32');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP1','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP2','32');
 DeleteFile('C:\Windows\system32\Tasks\APSnotifierPP3','32');
 DeleteFile('C:\Windows\system32\Tasks\games_academy_helper_service','32');
 DeleteFile('C:\Windows\system32\Tasks\LaunchSignup','32');
 DeleteFile('C:\Windows\system32\Tasks\shopperamaisdabest_helper_service','32');
 DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_notification_service','32');
 DeleteFile('C:\Windows\system32\Tasks\yellow_cabs_updating_service','32');
 DeleteFile('C:\Windows\system32\Drivers\nethfdrv.sys','32');
 DeleteFile('C:\Users\Веталь1.KrisVV\appdata\roaming\rundll32.exe','32');
 DeleteFile('C:\Program Files\cyti web\bin\cytiweb.purbrowse.exe','32');
 DeleteFile('C:\Program Files\savepass 1.1\savepass 1.1-bho.dll','32');
 DeleteFile('C:\Program Files\suptab\dpinterface32.dll','32');
 DeleteFile('C:\Program Files\suptab\hpui.exe','32');
 DeleteFile('C:\Program Files\suptab\loader32.exe','32');
 DeleteFile('C:\Program Files\suptab\loader64.exe','32');
 DeleteFile('C:\Program Files\suptab\search~1.dll','32');
 DeleteFile('C:\Program Files\suptab\search~2.dll','32');
 DeleteFile('C:\Program Files\suptab\suptab.dll','32');
 DeleteFile('C:\Program Files\suptab\windowssupportdll32.dll','32');
 DeleteFile('C:\Program Files\48 dresses\48_dresses_notification_service.exe','32');
 DeleteFile('C:\Program Files\48 dresses\48_dresses_updating_service.exe','32');
 DeleteFile('C:\Program Files\SupTab\SupTab.dll','32');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:

Код:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

**KrisVV** · 07.06.2015, 22:15

Спасибо, что занялись моей проблемой!!!

**mike 1** · 07.06.2015, 22:21

Удалите в AdwCleaner всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

**KrisVV** · 07.06.2015, 23:02

Я прошу прощения, а как их удалить???

- - - - -Добавлено - - - - -

Я прошу прощения, а как их удалить??? Не хочу напартачить еще больше. Сделать очистку???

- - - - -Добавлено - - - - -

Вроде так

**KrisVV** · 08.06.2015, 22:20

Добрый вечер, mike 1. С расшифровкой файлов поможете, если это возможно???? Дочурке 2 года, за это время все фотки, ска, извините, испоганил.

**mike 1** · 09.06.2015, 18:02

С расшифровкой не поможем, но зверье нужно дочистить.

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**KrisVV** · 09.06.2015, 19:22

Вот, как просили

**mike 1** · 09.06.2015, 20:55

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [] => [X]
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Start Page = http://webalta.ru
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://webalta.ru
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/poisk
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/poisk
HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/poisk
Toolbar: HKU\S-1-5-21-930933332-592681368-1711428685-1002 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
FF Extension: SavePass 1.1 - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\[email protected] [2015-01-22]
FF Extension: Microsoft Default Manager - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\DefaultManager@Microsoft [2015-01-20]
FF Extension: Переводчик для FireFox - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\[email protected] [2014-04-16]
FF Extension: CinemaP-1.8cV22.01 - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\[email protected] [2015-01-22]
FF Extension: SmileysWeLove: Smileys for use with Facebook, GMail, and more - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\[email protected] [2014-10-02]
FF Extension: PhoenixGuard - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\[email protected] [2014-10-04]
FF Extension: Cyti Web 1.0.1 - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\{20915d52-1148-4fc2-8788-129eeb5e27dd}.xpi [2015-01-22]
FF Extension: Desktopy - C:\Users\Веталь1.KrisVV\AppData\Roaming\Mozilla\Firefox\Profiles\jyztr8tq.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97}.xpi [2014-06-29]
FF HKLM\...\Firefox\Extensions: [{27182e60-b5f3-411c-b545-b44205977502}] - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension
FF Extension: Search Helper Extension - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\firefoxextension\SearchHelperExtension [2015-01-17]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\aapocclcgogkmnckokdopfmhonfmgoek [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\bepbmhgboaologfdajaanbcjmnhjmhfn [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\cegdomhocaeoedbdpfolmgjkjaijfomo [2015-03-04]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\felcaaldnbdncclmgdcncolpebgiejap [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\gfjopfpjmkcfgjpogepmdjmcnihfpokn [2015-05-28]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\gooadbaemblgdncpcnfncoockdjpigbg [2015-05-28]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdlmjkfoidldghacbhdinlbmgpcplpal [2015-05-28]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\hdmclgnbhdiklglmmdcaelggigiiigpm [2015-05-28]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\hnhiokdidpkighjkankkbahmeheadohg [2015-04-02]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\jcpllocnmehceenfbgcieemlipobmijb [2015-01-30]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\jedelkhanefmcnpappfhachbpnlhomai [2015-01-15]
CHR Extension: (CinemaP-1.8cV22.01) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\kcdeaofcapijfmeopimkgcepdpbdepnb [2015-01-22]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\lanabbpahpjnaljebnpgkjemcbkepiak [2015-04-09]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\nlmbdmpjmlijibeockamioakdpmhjnpk [2015-04-02]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [2014-11-08]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\nonjdcjchghhkdoolnlbekcfllmednbl [2015-04-02]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [2015-01-15]
CHR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Local\Google\Chrome\User Data\Default\Extensions\plbbhbkjiomcccgkhfpaenmplpkknnpj [2015-04-02]
CHR HKLM\...\Chrome\Extension: [bdmbokimhljmnclaihgmfleffkjgoakj] - C:\Program Files\MediaViewV1\MediaViewV1alpha7805\ch\MediaViewV1alpha7805.crx [Not Found]
CHR HKLM\...\Chrome\Extension: [finmknledcgndlpmpoklnfledopkdemc] - C:\Program Files\MediaWatchV1\MediaWatchV1home793\ch\MediaWatchV1home793.crx [Not Found]
CHR HKLM\...\Chrome\Extension: [iffbmgfjfakmcddinpigaffbmomnbbcc] - C:\Program Files\MediaViewV1\MediaViewV1alpha805\ch\MediaViewV1alpha805.crx [Not Found]
CHR HKLM\...\Chrome\Extension: [kagbnadooijgdajbecbnjcdecpcehido] - C:\Program Files\MediaBuzzV1\MediaBuzzV1mode6021\ch\MediaBuzzV1mode6021.crx [Not Found]
CHR HKLM\...\Chrome\Extension: [kkeoiaihgfdpjbkfejbaengffchnkmfb] - C:\Program Files\TrustMediaViewerV1\TrustMediaViewerV1alpha6832\ch\TrustMediaViewerV1alpha6832.crx [Not Found]
CHR HKLM\...\Chrome\Extension: [lanabbpahpjnaljebnpgkjemcbkepiak] - https://clients2.google.com/service/update2/crx
CHR HKLM\...\Chrome\Extension: [nhegjiehhioipcimaajdglhojbekodin] - C:\Program Files\RichMediaViewV1\RichMediaViewV1release554\ch\RichMediaViewV1release554.crx [Not Found]
CHR HKLM\...\Chrome\Extension: [nmofmaeaglmgabeokkinefcckegchege] - C:\Program Files\MediaViewerV1\MediaViewerV1alpha1451\ch\MediaViewerV1alpha1451.crx [Not Found]
OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\akaelkiagnbfcccfnmbimdbplecgbikh [2015-04-18]
OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\gfjopfpjmkcfgjpogepmdjmcnihfpokn [2015-05-28]
OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\gooadbaemblgdncpcnfncoockdjpigbg [2015-05-28]
OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdlmjkfoidldghacbhdinlbmgpcplpal [2015-05-28]
OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\hdmclgnbhdiklglmmdcaelggigiiigpm [2015-05-28]
OPR Extension: (Cyti Web) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\jcpllocnmehceenfbgcieemlipobmijb [2015-04-17]
OPR Extension: (No Name) - C:\Users\Веталь1.KrisVV\AppData\Roaming\Opera Software\Opera Stable\Extensions\kcdeaofcapijfmeopimkgcepdpbdepnb [2015-04-18]
2015-06-04 17:16 - 2015-06-07 21:26 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-04 17:16 - 2015-06-07 21:26 - 00000000 __SHD C:\ProgramData\Windows
2015-06-09 18:57 - 2014-02-22 08:00 - 00002256 __RSH C:\Users\Все пользователи\ntuser.pol
2015-06-09 18:57 - 2014-02-22 08:00 - 00002256 __RSH C:\ProgramData\ntuser.pol
2014-09-01 11:18 - 2014-09-01 11:18 - 0002086 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\DSL
2014-10-02 14:02 - 2014-10-02 14:02 - 1479576 _____ (HDTubeV02.10) C:\Users\Веталь1.KrisVV\AppData\Roaming\DSL.exe
2015-06-05 08:50 - 2015-06-05 08:50 - 3148854 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\E10B5D89E10B5D89.bmp
2015-03-31 11:14 - 2015-03-31 11:14 - 0005655 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\KbB4oIgNLXF
2015-04-03 16:49 - 2015-04-03 16:49 - 1577472 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\KbB4oIgNLXF.exe
2014-09-01 11:18 - 2014-09-01 11:18 - 0002086 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\LWRWH
2015-01-22 19:06 - 2015-01-22 19:06 - 1523688 _____ (Cinema PlusV22.01) C:\Users\Веталь1.KrisVV\AppData\Roaming\LWRWH.exe
2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\QEOOZP
2014-10-02 14:02 - 2014-10-02 14:02 - 1943960 _____ (HDTubeV02.10) C:\Users\Веталь1.KrisVV\AppData\Roaming\QEOOZP.exe
2015-03-31 11:14 - 2015-03-31 11:14 - 0005655 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\qYfL4dvp0u7Vpx8QhQXowlyvZe
2015-04-03 16:49 - 2015-04-03 16:49 - 1577472 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\qYfL4dvp0u7Vpx8QhQXowlyvZe.exe
2014-09-01 11:18 - 2014-09-01 11:18 - 0001248 _____ () C:\Users\Веталь1.KrisVV\AppData\Roaming\XJQR
2015-01-22 19:06 - 2015-01-22 19:06 - 2004968 _____ (Cinema PlusV22.01) C:\Users\Веталь1.KrisVV\AppData\Roaming\XJQR.exe
2014-10-02 15:16 - 2014-10-02 15:16 - 0627560 _____ (ClickMeIn Limited) C:\Users\Веталь1.KrisVV\AppData\Local\nshF2ED.tmp

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**KrisVV** · 09.06.2015, 21:32

Лог-файл

**mike 1** · 09.06.2015, 22:58

Логи в порядке.

**CyberHelper** · 09.06.2015, 23:08

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 43
В ходе лечения обнаружены вредоносные программы:
1. c:\program files\cinemap-1.8cv22.01\03db161d-d413-4571-83d8-98e1da69b36c-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.ljd ( DrWEB: Trojan.Crossrider1.23042, BitDefender: Gen:Application.Heur.yz1@kS3ae9ki, AVAST4: Win32:Malware-gen )
2. c:\program files\cyti web\bin\cytiweb.purbrowse.exe - not-a-virus:HEUR:AdWare.Win32.Kranet.heur ( DrWEB: Trojan.Yontoo.1734 )
3. c:\program files\savepass 1.1\3eafbf32-2904-4ab6-b67f-f546973d4e16-6.exe - not-a-virus:WebToolbar.Win32.CrossRider.ljd ( DrWEB: Trojan.Crossrider1.23042, BitDefender: Gen:Application.Heur.yz1@keXei5fi, AVAST4: Win32:Malware-gen )
4. c:\program files\shopperamaisdabest\shopperamaisdabest_helper _service.exe - not-a-virus:WebToolbar.Win32.CrossRider.aocw ( BitDefender: Gen:Variant.Adware.SMSHoax.12, AVAST4: Win32:Dropper-gen [Drp] )
5. c:\program files\suptab\hpui.exe - not-a-virus:AdWare.Win32.Agent.guuy ( DrWEB: Adware.Mutabaha.89, AVAST4: Win32:SupTab-A [Adw] )
6. c:\program files\suptab\loader32.exe - not-a-virus:AdWare.Win32.Agent.gvbh ( DrWEB: Adware.Mutabaha.102, AVAST4: Win32:Adware-gen [Adw] )
7. c:\program files\yellow cabs\yellow_cabs_notification_service.exe - not-a-virus:WebToolbar.Win32.CrossRider.zzu ( DrWEB: Trojan.Crossrider1.24381 )
8. c:\program files\48 dresses\48_dresses_notification_service.exe - not-a-virus:WebToolbar.Win32.CrossRider.zzu ( DrWEB: Trojan.Crossrider1.24381 )
9. c:\programdata\appmgr3.16.8591351\1\plugin.exe - not-a-virus:AdWare.Win32.Agent.ihry ( DrWEB: Trojan.Yontoo.1734 )
10. c:\programdata\iepluginservices\pluginservice.exe - not-a-virus:AdWare.Win32.Agent.eqwa ( DrWEB: Trojan.Click3.9479, AVAST4: Win32:SupTab-C [Adw] )
11. c:\programdata\windows\csrss.exe - Backdoor.Win32.Androm.hctu ( AVAST4: Win32:Malware-gen )

Помогите, пожалуйста. Вирус-шифровальщик заразил компьютер, важные файлы закодированы в разширение xtbl,ytbl [Backdoor.Win32.Androm.hctu, not-a-virus:WebToolbar.Win32.CrossRider.ljd ] (заявка № 184902)

Опции темы