gangnamegame.org не открывает реестр Ccleaner.

[Nick111]

Здравствуйте Помогите пожалуйста после включение пк появлялась командная строка и автоматический открылся браузер с сайтом gangnamegame.org заблокировался сиклинер и реестр,я плохо разбираюсь в компьютерах пробовал разными программами искать этот вирус так и не нашели подскажите еще один момент может ли из за этого вируса в компьютерных играх упасть фпс с 60 до 1-7

[Info_bot]

Уважаемый(ая) Nick111, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java\jusched.exe');
 QuarantineFile('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java\jusched.exe', '');
 QuarantineFileF('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java', '*', true, '', 0, 0, '', '', '');
 DeleteFile('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java\jusched.exe', '32');
 DeleteFileMask('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java', '*', true);
 DeleteDirectory('C:\Users\Ghost666\AppData\Roaming\WinRAR\Java');
 ExecuteFile('schtasks.exe', '/delete /TN "GoogleUpdateTaskUserS-1-5-21-1970835742GUI" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Java Update Schedule" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD', 'command');
 ExecuteRepair(9);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[Nick111]

Запрашиваймый карантин сверху отправил,вот новый архив. Сиклинер и реестр стал открываться,в msconfig в автозагрузке процесс еще имеется я его отключил.

[mrak74]

Выполните скрипт в AVZ: (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
RebootWindows(true);
end.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

[Nick111]

Ой простите вот переделал логи от имени администратора

[mrak74]

Ccleaner заработал ? Если да, пройдитесь им по системе и реестру, после чего сделайте новый лог virusinfo_syscheck.zip.

[Nick111]

сиклинером прошелся неполадок не нашел,в автозагрузке висит cmd.exe /c start http://gangnamgame.org && exit я его отключил может его удалить в сиклинере ? вот логи после проверки сиклинером

[mrak74]

Выполните скрипт в AVZ: (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

begin
  ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
  ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');
ExecuteSysClean;
BC_Activate;
end.

сделайте новый лог virusinfo_syscheck.zip. Вариант с Ccleaner, можно использовать как альтернативу.

[Nick111]

я делел через правую кнопку запускал от имени администратора, вот сделал как вы сказали новый скрипт от имени администратора

- - - - -Добавлено - - - - -

я удалил сиклинером из автозапуска эту беду на всякий случай

- - - - -Добавлено - - - - -

Вы простите мне на работу надо бежать, СПАСИБО ВАМ за помощь пока все вроде хорошо и в играх фпс вернулся нормальный, если что я завтра в этой теме вам отвечу в течение дня,большое вам спасибо еще раз !

[Vvvyg]

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 44
• В ходе лечения вредоносные программы в карантинах не обнаружены