6 ответов в этой теме

[SeregaSp]

Добрый день

помогите вычистить заразу

после чистки вебом и перезагрузки снова восстанавливается.

отчеты по ссылке

https://cloud.mail.ru/public/2ZiW/KGg1UiMXs

[Severnyj]

Лог анализируется, ожидайте.

[Severnyj]

Скачайте утилиту Dr.Web FixIt! и сохраните её на Рабочем столе.

 

• Запустите скачанный файл.

Нажмите кнопку «Начать сканирование», чтобы начать сканирование.

По завершении работы программы в папке C:\Users\<пользователь>\Doctor Web будет создан архив с отчетом вида Имя_компьютера_Дата_Время.zip.

Пожалуйста, выложите отчет на Яндекс-Диск или в Облако Mail.ru ссылку укажите в своем следующем сообщении.

[SeregaSp]

Спасибо за помощь

отчет по ссылке

https://cloud.mail.ru/public/Szbi/r2cJ7KTsj

[Severnyj]

Скачайте Farbar Recovery Scan Tool или с зеркала сохраните на Рабочем столе.

 

Примечание: необходимо выбрать версию, совместимую по разрядности с Вашей операционной системой.

Как узнать разрядность моей системы?

 

• Запустите программу. Когда программа запустится, нажмите Yes (Да) для соглашения с предупреждением об отказе от ответственности.

Убедитесь, что в разделе Optional Scan (Дополнительное Сканирование) отмечены галочки List BCD (Список BCD) и 90 Days Files (Файлы за 90 дней).

Нажмите кнопку Scan (Сканировать).

 

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа. Запакуйте отчеты в архив и прикрепите его к своему следующему сообщению.

[AndreyKa]

Добрый вечер!

 

Нет детекта файла c:\programdata\ackservice\ackservices.exe

до сих пор.

https://www.virustotal.com/gui/file/9ebfb147cedbd9b6b2bf0428bca9e80479a54314694edaa2a5bc26f7a8557794

он и в авто запуске был "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run" как "ACK Service"

[Severnyj]

Добрый вечер!

 

Нет детекта файла c:\programdata\ackservice\ackservices.exe

до сих пор.

https://www.virustotal.com/gui/file/9ebfb147cedbd9b6b2bf0428bca9e80479a54314694edaa2a5bc26f7a8557794

он и в авто запуске был "HKLM\Software\Wow6432Node\Microsoft\Windows\CurrentVersion\Run" как "ACK Service"

 

 

drweb.com #11524995