Компьютерный форум - Что мне делать?

Компьютерный форум (http://pchelpforum.ru/index.php)

- Безопасность (http://pchelpforum.ru/forumdisplay.php?f=26)

- - Что мне делать? (http://pchelpforum.ru/showthread.php?t=147641)

Что мне делать?

На рабочем столе стал черный фон и на нем написанно, что мои файлы заблокированны и чтобы разблокировать, я должна сбросить файл на какой то сайт (d_madre@aol.com).........вот список автозапуска http://rghost.ru/7XmQlLlDg

1) Вируса в системе нет.

Мусор будет удалён ниже данным скриптом.

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !

Код:

     





;uVS v3.85.25 [http://dsrt.dyndns.org]

;Target OS: NTv6.1

v385c

delref HTTP://SIMSIMOTKROYSIA.RU/

bl CCB4F39547B368EA5B19ECCCE4ACCB4B 1336104

delall %SystemDrive%\USERS\COMP\APPDATA\LOCAL\YANDEX\BROWSERMANAGER\BROWSERMANAGERSHOW.EXE

bl A481A401E77F22E6E5C553611FE56B78 1689640

delall %SystemDrive%\USERS\COMP\APPDATA\LOCAL\AMIGO\APPLICATION\32.0.1709.125\DELEGATE_EXECUTE.EXE

deldirex %SystemDrive%\USERS\COMP\APPDATA\LOCAL\KOMETA\PANEL

exec "C:\Users\comp\AppData\Local\Package Cache\{c4d9a5e4-d585-4209-8be9-fa68e504796e}\BrowserManagerInstaller.exe"  /uninstall

deltmp

delnfr

restart

-------------

2) Поменяйте заставку рабочего стола
В теме напишите получилось ли таким способном убрать чёрный фон/сообщение.

3) Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://upwap.ru/

Отчет сканирования в Malwarebytes http://rghost.ru/private/6HGrM4CNq/a...45b8e5fa8f0c62
Это можно удалять? это восстановит заблокированные файлы?

Удалите в MBAM (переместите в карантин) всё найденное.
Расшифровать файлы без вымогателя невозможно.

Если включена защита системы, пробуйте в свойствах папок с зашифрованными файлами на закладке "Предыдущие версии" найти в теневых копиях исходные файлы.

По самостоятельному восстановлению файлов: http://pchelpforum.ru/f26/t141222/2/#post1239143