вирус Cerber ?

[Sandor]

Вопрос: Могу ли я использовать лицензию друга, который пользуется Антивирусом Касперского для создания запроса на расшифровку?

Ответ: Да, можете.

помощь в рамках форума больше не возможна?

Больше ничем не поможем. До окончания решения не удаляйте папку C:\FRST

[Monax]

Огромное спасибо Sandor и остальным форумчанам за помощь.

AdwCleaner (by Malwarebytes) снова выдает две угрозы.

По ходу гадость еще где-то сидит и активируется по своему алгоритму.

Самопроизвольная перезагрузка компа это подтверждает.

AdwCleanerS4.txt

[regist]

Синхронизация в Хроме включена?

 

Ещё раз

 

• Запустите повторно AdwCleaner (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора).
• В меню Tools ->Options (Инструменты ->Настройки) отметьте:
  
  • Сброс политик IE
  • Сброс политик Chrome
    

  [*]Нажмите кнопку "Scan" ("Сканировать"), а по окончанию сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления. [*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt. [*]Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

 

После этого ещё раз просканируйте и прикрепите свежий отчёт проверки.

[Monax]

синхронизация не включена.

в ярлыке Хрома была дописка после ссылки на файл, удалил ее, но все равно не помогло.

делал три раза сканировать/удалить - нет толку, эта парочка не хочет удаляться.

AdwCleanerC4.txt

AdwCleanerS7.txt

Изменено 26 апреля, 2017 пользователем Monax

[regist]

На всякий случай уточню, антивирус и другое защитное ПО (если есть) на время сканирования отключали?

[Monax]

антивирус и другое защитное ПО отсутствует

вручную удалось удалить.

 

Спасибо за помощь еще раз.

 

Остались без ответа вопросы из первоначального топика.

Вопрос 1: не поторопился я удалить файлы, может это и не Cerber был ?

Вопрос 2: не осталась ли эта гадость где-нибудь на компе ?

 

Сможет кто-нибудь ответить на них на данном этапе?

[Sandor]

может это и не Cerber был ?

В логах была только адварь. Тип вымогателя - один из вариантов Cry, в ТП ответят точнее.

не осталась ли эта гадость где-нибудь на компе ?

Как правило, подобные вымогатели само уничтожаются. Логи это подтвердили.

 

Проверьте уязвимые места:

• Загрузите SecurityCheck by glax24 & Severnyj и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7/8/8.1/10)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите этот файл к своему следующему сообщению.

[Monax]

сделал и прикрепил

 

файлы на расшифровку через личный кабинет отправил

SecurityCheck.txt

Изменено 27 апреля, 2017 пользователем Monax

[Sandor]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 9.0.8112.16421 Warning! Download Update

Online installation. Last version available when Windows update is enabled throught the Internet.

User Account Control disabled

The elevation prompt for administrators disabled

^It is recommended to enable: Win+R typing UserAccountControlSettings and Enter^

Automatically download and schedule installation

Date install updates: 2014-08-20 04:24:58

--------------------------- [ FirewallWindows ] ---------------------------

Windows Firewall (MpsSvc) - The service has stopped

Disabled the public profile of Windows Firewall

Disabled the standard profile for Windows Firewall

--------------------------- [ OtherUtilities ] ----------------------------

TeamViewer 9 v.9.0.28223 Warning! Download Update

--------------------------------- [ IM ] ----------------------------------

Skype™ 7.33 v.7.33.105 Warning! Download Update

^Optional update.^

--------------------------- [ AdobeProduction ] ---------------------------

Adobe Flash Player 20 ActiveX v.20.0.0.306 Warning! Download Update

Adobe Reader 7.0.5 v.7.0.5 Warning! This software is no longer supported. Please uninstall it and use Adobe Reader XI or Adobe Acrobat Reader DC.

------------------------------- [ Browser ] -------------------------------

Google Chrome v.57.0.2987.133 Warning! Download Update

 

 

Выполните Рекомендации после удаления вредоносного ПО