Globalroot system вирус

[Positivus]

Globalroot system вирус

Ребята Здравствуйте. Вы всегда выручали и у меня долго не возникало каких л.проблем с вирусами.
Но тут Avast стал блокировать попытки перехода на сайт. Погуглил и понял что это вирус (называют шифровальщик, Петя и т.д.)
Прикрепляю создание образа автозапуска от UvS и выполненный скрипт AVZ

 

[mike 1]

• Для профилактики и защиты от повторных заражений загрузите SecurityCheck by glax24 отсюда и сохраните утилиту на Рабочем столе
• Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запустить от имени администратора (если Вы используете Windows Vista/7)
• Если увидите предупреждение от вашего фаервола относительно программы SecurityCheck, не блокируйте ее работу.
• Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
• Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt
• Прикрепите отчет в вашей теме

 

[Positivus]

Без каких л.сложностей, Лог сформировался!

 

[Vladimir_S]

агрузите SecurityCheck by glax24 отсюда и

Миша, пожалуйста, не надо коротких ссылок: Правилами запрещено и потому не обсуждается.

 

[mike 1]

Миша, пожалуйста, не надо коротких ссылок: Правилами запрещено и потому не обсуждается.

Хорошо.

Без каких л.сложностей, Лог сформировался!

Обновите систему, а затем сделайте новый лог.

Internet Explorer 8.0.7601.17514 Внимание! Скачать обновления
^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

Контроль учётных записей пользователя отключен (Уровень 1)
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

Центр обновления Windows (wuauserv) - Служба работает

Убедитесь, что установлены все последние обновления.

-------------------------------- [ Java ] ---------------------------------
Java 8 Update 92 (64-bit) v.8.0.920.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u172-windows-x64.exe)^
Java 8 Update 92 v.8.0.920.14 Внимание! Скачать обновления
^Удалите старую версию и установите новую (jre-8u172-windows-i586.exe)^
--------------------------- [ AdobeProduction ] ---------------------------
Adobe Reader XI (11.0.16) - Russian v.11.0.16 Данная программа больше не поддерживается разработчиком. Рекомендуется деинсталлировать ее, скачать и установить Adobe Acrobat Reader DC.
------------------------------- [ Browser ] -------------------------------
Google Chrome v.66.0.3359.181 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - О Google Chrome!^

HaoZip, версия 5.5.1.10498 v.5.5.1.10498 - рекомендуется деинсталляция. Аналоги: 7-zip, WinRar.

 

[Positivus]

Возникла сложность с установкой обновления windows6.1-kb4012212-x64
запускается wusa.exe идёт "поиск обновления на этом компьютере" но на этом ограничивается. Нет продолжения процессов.
Все остальные обновления Выше указанные произвел

 

[mike 1]

Что сейчас с проблемой?

 

[Positivus]

Что сейчас с проблемой?

Avast все так же, предупредил о попытке некой программы попытаться зайти на определенный IP. и Avast заблокировал

 

[mike 1]

Avast все так же, предупредил о попытке некой программы попытаться зайти на определенный IP. и Avast заблокировал

Это домашний компьютер или компьютер находится в локальной сети организации?

 

[Positivus]

Домашний!

 

[mike 1]

Воспользуйтесь скриптом WannaCryDefender.bat по этой ИБ в СПб: Набор скриптов для защиты компьютеров от WannaCry ссылке

 

[Positivus]

А как быть с неким файлом ODIN.exe на него тоже ругать антивирусы начали. ? в интернете информация что это вирус кодировщик

 

[Positivus]

По инструкции выполнил

 

[mike 1]

А как быть с неким файлом ODIN.exe на него тоже ругать антивирусы начали. ? в интернете информация что это вирус кодировщик

Проверьте файл на virustotal, ссылку на результат проверки покажите.