Това DelFix махна половината, другото на ръка. Въпросът ми беше за овършаното от гадината.

Браузър IE8, има го в лога.

AdMuncher беше стара, сложих нова. Махнах Flash - това са какво е освен за реклами банери и да влизат зарази? Изчистих и заданията от Tasks.

Сложих Dr.Web SS 9.1 - 10 зависва.  Сега ще видим дали ще се натресе друга гад. Благодаря за помощта. Поуката е ясна - въпреки че нямам рисково поведение пак може да ти дойде. И да ти загуби поне 2 дни. Тези, които имат да възстановяват и данни - жална им майка.

Маркирам темата като решена.

Малко инфо за Zepto .Той е последовател на локъра Locky. През юли само за седмица са пуснати около 140 000 спамерски писма.Втези писма има ZIP архив ,при отварянето му се изпълнява  Java Script  и започва шифроването на потребителските файлове.Така че да се заразиш си отворил писмо от този род:

Добре че дойде ти да ми кажеш. Всичко това отдавна е прочетено. И съвсем очевадно съм написал че на този компютър въобще не отварям писма, въобще подминавам разни спамърски и хептен въобще не цъкам на какъвто и да е линк в поща. От навсякъде, вкл месинджъри първо записвам файла на диска, и то ако сме се разбрали да ми прати точно определено нещо.

Дадох историята на браузъра - според мен нещо от OffNews през упдейтнатия флаш. При това има AdMuncher, който реже голяма част от нещата. Който разбира повече да каже. Ако съм отварял E-Mail - ще го има в скрийншота. Знам за някои магазинери и счетоводители, които изгоряха с писмо на кирикица прикрепени "фактури", както и "оферти" за доставка на ток, от алтрнативен доставчик.

Да ти приличам на малоумникм който си пише на английски с чужди фирми, с които няма отношение, получава писма от PayPal за акаунт, какъвто няма и пратки, които не са поръчани и съответно не чакам, да печеля от лотарии в които не съм участвал и подобни?

В резюме - сложих антивирус и махнах флаша. Ще видя и сега ли ще влезе. жалко, че не го открих в чист вид да тествам. ГАдината се е самозабърсала.

В показаната снимка на историята на браузъра мернах един съмнителен адрес:

ggajh.harrysay.top

Резултатите не са добри:

https://www.virustotal.com/bg/url/3af57f49f29f4161ab2d932e32046f435f531ad0217b0215840be7908322ef43/analysis/1473279247/

Иначе като цяло първите версии на Zepto са имали проблем, защото  в прикачените писма са били в JS формат (а самия файл е бил HTA) и не са тръгвали. След промяната на разширението на файла от JS => HTA вече е стартитал успешно.

Източник:

http://www.bleepingcomputer.com/news/security/locky-now-using-embedded-rsa-key-instead-of-contacting-command-and-control-servers/