вирус шифратор spora

[ViktoriaS]

Прошу Вас оказать содействие в очистке компьютера.

Заранее спасибо!

CollectionLog-2017.02.15-09.33.zip

[Sandor]

Здравствуйте!

 

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Служба автоматического обновления программ

• Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[sx].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[ViktoriaS]

вложено

AdwCleanerS0.txt

[Sandor]

1.

• Запустите повторно AdwCleaner (by Malwarebytes) (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора).
• Нажмите кнопку "Scan" ("Сканировать").
• По окончании сканирования в меню Инструменты - Настройки отметьте дополнительно в разделе Сбросить:
  • Политики IE
  • Политики Chrome

    и нажмите Ok.

• Нажмите кнопку "Clean" ("Очистить") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[Cx].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

Подробнее читайте в этом руководстве.

 

2.

Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Отметьте галочками также "Shortcut.txt".

 

Нажмите кнопку Scan.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.

(Если не помещаются, упакуйте).

Подробнее читайте в этом руководстве.

[ViktoriaS]

вложено

AdwCleanerC0.txt

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKU\S-1-5-21-434131591-3532158016-682423925-1000\...\Run: [mrupdsrv] => "C:\Users\VICTORIA\AppData\Local\Mail.Ru\Update Service\mrupdsrv.exe" --u <===== ATTENTION
Startup: C:\Users\VICTORIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RU939-ABAXF-OTARO-KTGKZ-TOGZO-TAGKR-TXXHF.html [2017-02-13] ()
Startup: C:\Users\VICTORIA\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\RUAF9-97AXF-FTARA-ZTGKR-TOGZG-THOGA-TXXFH.html [2017-02-13] ()
2017-02-13 09:52 - 2017-02-13 09:52 - 00016715 _____ C:\Users\VICTORIA\AppData\Roaming\RUAF9-97AXF-FTARA-ZTGKR-TOGZG-THOGA-TXXFH.html
2017-02-13 09:52 - 2017-02-13 09:52 - 00001088 _____ C:\Users\VICTORIA\AppData\Roaming\RUAF9-97AXF-FTARA-ZTGKR-TOGZG-THOGA-TXXFH
2017-02-13 08:57 - 2017-02-13 08:57 - 00016715 _____ C:\Users\VICTORIA\AppData\Roaming\RU939-ABAXF-OTARO-KTGKZ-TOGZO-TAGKR-TXXHF.html
2017-02-13 08:57 - 2017-02-13 08:57 - 00001088 _____ C:\Users\VICTORIA\AppData\Roaming\RU939-ABAXF-OTARO-KTGKZ-TOGZO-TAGKR-TXXHF
2017-02-13 08:56 - 2017-02-13 09:52 - 03522952 _____ C:\Users\VICTORIA\AppData\Roaming\1108802416
2016-06-02 14:07 - 2016-06-01 15:14 - 2187992 _____ (Mail.Ru) C:\Users\VICTORIA\AppData\Local\Temp\1472-b0db-28a1-c8c1.exe
2017-02-13 13:19 - 2017-02-14 17:09 - 0000000 _____ () C:\Users\VICTORIA\AppData\Local\Temp\77a076da63b30e53.exe
2017-02-15 10:26 - 2016-06-01 15:14 - 2187992 _____ (Mail.Ru) C:\Users\VICTORIA\AppData\Local\Temp\9bcc-69e2-dd36-8d84.exe
2017-02-15 10:26 - 2016-06-01 15:14 - 2187992 _____ (Mail.Ru) C:\Users\VICTORIA\AppData\Local\Temp\e561-efac-75b5-8a70.exe
2016-09-02 11:33 - 2017-01-18 20:41 - 4167384 _____ (Mail.Ru) C:\Users\VICTORIA\AppData\Local\Temp\mrutmp.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

[ViktoriaS]

вложено

Fixlog.txt

[Sandor]

При наличии лицензии на антивирус Касперского создайте запрос на расшифровку.

[ViktoriaS]

Запрос был создан с помощью оператора посредством телефонного звонка в день заражения, 13.02.2017, имеет номер  INC000007398201

Нужно ли дублировать его на форуме?

Вирусом были заражены 2 компьютера.

Для удаления вируса со второго компьютера необходимо завести новую тему или можно оформить запрос в этой? 

Изменено 15 февраля, 2017 пользователем ViktoriaS

[Sandor]

Нужно ли дублировать его на форуме?

Не нужно.

 

Для удаления вируса со второго компьютера необходимо завести новую тему

Да, пожалуйста, новую.