Может я заразился?

Question

В последние две недели, когда я использовал MPC-HC (Media Player Classic Home Cinema) для просмотра некоторых "справедливых" эпизодов, мое антивирусное программное обеспечение F-Secure Client Security сообщило мне, что в файле A0027132.exe ( число увеличилось в каждом из трех раз, чтобы антивирус обнаружил новую угрозу). Все эти три угрозы теперь помещены в карантин, а файлы:

1) C:/System Volume Information/_restore/{72AACB12-6526-40F2-81D7-69DF5809DD8A}\A0027132.exe
2) D:/System Volume Information/_restore/{72AACB12-6526-40F2-81D7-69DF5809DD8A}\A0027133.exe
3) D:/System Volume Information/_restore/{72AACB12-6526-40F2-81D7-69DF5809DD8A}\A0027134.exe

Три угрозы признаются как:
1. Черный ход.Generic.360086
2. Trojan.Packed.8707
3. Trojan.Packed.8807

F-secure и ОС обновляются в последнем выпуске / определении вируса.

Answer 1

Я ежедневно занимаюсь вирусной инфекцией как ИТ-специалист. Я бы порекомендовал в качестве первого шага очистить восстановление вашей системы, поскольку именно здесь находятся вирусы (или копируются на них). Это можно сделать, выполнив следующие действия.

---

Очистить существующие точки восстановления

1. Нажмите «Пуск», выберите «Все программы», «Стандартные», «Системные инструменты», а затем нажмите «Восстановление системы».

2. Нажмите, чтобы добавить флажок рядом с Отключить восстановление системы на всех дисках, и нажмите Применить.

3. Когда вас предупредят, что все существующие точки восстановления будут удалены, нажмите кнопку «Да», чтобы продолжить.

---

Тогда я бы предложил вам скачать Malwarebytes и сканировать как можно скорее, если это невозможно в обычном режиме Windows, я бы перезагрузился, удерживая клавишу F8 и выбрав "Безопасный режим" и запустив полное сканирование.

После этого я бы предложил установить постоянное антивирусное решение, такое как AVG.

PS Имя файла A0027132.exe - это общее имя, используемое программой восстановления Windows при резервном копировании текущих исполняемых файлов. Другими словами, когда Windows выполняет резервное копирование ваших файлов, оно также создает резервные копии вирусов.

Также, чтобы предотвратить повторное заражение через веб-браузер, я бы предложил установить Firefox.

Answer 2

Попробуйте установить Avast! Бесплатно, обновите его, запланируйте сканирование при загрузке. После этого попробуйте MalwareBytes 'Anti-malware. Эти два должны действительно очистить ваш компьютер.

(И да, эти двое были реальными угрозами. Компьютерный вирус любит использовать папку восстановления системы, например, потому что один пользователь даже не может туда зайти.)

Answer 3

Поскольку вы уже знаете зараженные вирусы, вы можете использовать средства удаления, предназначенные для каждого вируса / трояна. Так как они нацелены только на зараженного, они могут быть более эффективными, чем вирусная защита (хотя и не уверен).

Инструменты удаления Norton Virus

Mcafee Virus инструменты для удаления

Я не знаю, это применимо, но я думаю, что вы можете использовать антивирус Касперского для удаления вируса. Я думаю, что вы можете скачать бета-версию с ее веб-сайта. Судя по всему, это очень эффективная антивирусная программа, чем большинство других программ.