ransom.shade все файлы в формате xtbl

[mike 1]

360 Total Security сами себе ставили?

[askettt]

да

хотя может встала автоматом с чем то..., удалить?

[mike 1]

Остались следы от него просто. Зачистить? 

[askettt]

ну наверное лучше весь шлак убрать

[mike 1]

 

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
2015-02-03 01:49 - 2014-09-15 16:12 - 00023752 _____ (360????) C:\Windows\SysWOW64\Drivers\efimon.sys
2015-02-03 01:45 - 2015-02-03 01:45 - 00000000 __SHD () C:\Users\Все пользователи\360Quarant
2015-02-03 01:45 - 2015-02-03 01:45 - 00000000 __SHD () C:\ProgramData\360Quarant
2015-02-03 01:45 - 2015-02-03 01:45 - 00000000 __SHD () C:\$360Section
2015-02-03 01:45 - 2015-02-03 01:45 - 00000000 ___HD () C:\Users\vasy\AppData\Roaming\GoldenGate
2015-02-03 01:44 - 2015-02-03 03:23 - 00000000 ____D () C:\Program Files (x86)\360
2015-01-24 21:50 - 2015-01-24 21:50 - 0354952 _____ (AnySend.com) C:\Users\vasy\AppData\Local\nsuF817.tmp
2014-04-09 14:23 - 2014-04-09 14:23 - 0004879 _____ () C:\ProgramData\knmesfut.gey
EmptyTemp:
Reboot:

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

 

[askettt]

вот

Fixlog.txt

[mike 1]

Логи в порядке. 

[askettt]

комп сейчас чист?

что можете посоветовать на будущее чтоб меньше была вероятность встретить такие вирусы ? 

[mike 1]

комп сейчас чист?

Да.

 

что можете посоветовать на будущее чтоб меньше была вероятность встретить такие вирусы ? 

Регулярное резервное копирование ценных данных на носитель, который постоянно не подключен к компьютеру, либо в облако с включенной синхронизацией, но только на момент загрузки новых файлов. Используйте комплексный антивирус, песочницу и старайтесь скачивать софт с официальных сайтов.  

 

 

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt

 

[askettt]

спасибо большое