Ссылка liketour.org в браузере [Trojan-Dropper.VBS.Agent.gb ]

**Мария_К** · 06.03.2018, 07:13

Здравствуйте!
После запуска системы запускается Chrome, открывается вкладка liketour.org. Архив прикрепляю.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.03.2018, 07:14

Уважаемый(ая) Мария_К, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 09.03.2018, 12:51

Выполните скрипт в AVZ:

Код:

begin
 QuarantineFile('C:\Users\Кирьяновы\AppData\Roaming\pjildv.dll', '');
 DeleteFile('C:\Users\Кирьяновы\AppData\Roaming\pjildv.dll', '32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\fnmzqnyl', 'command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Adobe Flash Player SU');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(true);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Сделайте новый лог такой версией Autologger.

**Мария_К** · 10.03.2018, 19:13

Лог сделала. А при загрузке карантина выдает ошибку "такой файл уже был загружен"

**Vvvyg** · 10.03.2018, 19:19

Отключите на время антивирус, выполните ещё раз скрипт и загрузите карантин.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

**Мария_К** · 13.03.2018, 08:08

Карантин удалось выслать. Высылаю требуемые файлы.

**Vvvyg** · 13.03.2018, 21:33

Порядок.
Других проблем нет?

**Мария_К** · 14.03.2018, 11:50

Спасибо! Все хорошо) Всегда выручаете)

Сообщение от Vvvyg

Порядок.
Других проблем нет?

**Vvvyg** · 17.03.2018, 12:20

Удалите папку C:\FRST со всем содержимым.

Выполните рекомендации после лечения.

**CyberHelper** · 17.03.2018, 12:30

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. c:\users\кирьяновы\appdata\roaming\pjildv.dll - Trojan-Dropper.VBS.Agent.gb ( AVAST4: Other:Malware-gen [Trj] )

Ссылка liketour.org в браузере [Trojan-Dropper.VBS.Agent.gb ] (заявка № 217994)

Опции темы