У меня вирус, который не определяется антивирусом, как удалить?

Question

[AquaGen]

Я скачал https://drive.google.com/uc?export=download&id=0B2... Проверил на вирустотал - все нормально. Запустил. Закрылся стим. Теперь при запуске стима запускается английская версия. Так же вместо всех стим сайтов открывается 127.0.0.1, хостс пустой. Значит вирус еще работает? Как его удалить? Защитник windows тоже ничего не нашел

Answer 1

[Евгений Хлебников]

Если вы так уверены что он есть - скачайте последние версии DrWeb Cure It, AVZ (можно оба, запускать последовательно) и просканируйтесь.
Не нашли ничего - значит это не вирус, это последствия его использования.
зловреды иногда используют программы для настройки windows чтобы облегчить\скрыть свою работу.
Вполне возможно,им были произведены какие-то настройки, которые не являются вредоносными, но нарушают работу вашей системы.
А вообще, откатитесь на точку восстановления системы перед запуском того волшебного файлика.

Comments

[AquaGen]

значит это не вирус \\ вирустотал сообщает, что один антивирус что-то обнаружил теперь - Qihoo-360 HEUR/QVM03.0.Malware.Gen

Answer 2

[Сергей]

настройки языка меняются в стиме. если только взломанная игра не привязана к региону. стим сервера прописаны в hosts

Answer 3

[Дмитрий Шинкарь]

Привычка все ломать осталась наверное у многих... Не надо так строго судить человека...)) Но все меняется, надо привыкать за все платить =)

Comments

[AquaGen]

в стране кризис, как же платить! (студентам и пособие по безработице не выплачивают, а учусь я на платном, так что стипендии тоже нет = доход 0 рублей в месяц) у россиян нет денег, чтобы за программы платить

Answer 4

[Libert]

Ищи файл в папке AppData, там должна быть папка вида kaJQQSxJfdL и в ней исполняемый файл вроде yyE4jCnl5JJW.exe
Вот анализ вируса твоего
https://malwr.com/analysis/ZWI3ZDQyNzY0ZDMxNGE2MDl...