Помогите исправить проблемы с вирусами на компьютере. Проблема в следующем: при первой загрузке почти всех страниц, кроме поисковика, выбрасывает на страницу youtube и пишет : "[CENTER][COLOR=#333333][FONT=Roboto]К сожалению, страница недоступна. [/FONT][/COLOR][COLOR=#333333][FONT=Roboto]Попробуйте выполнить поиск по другому запросу." Помогите решить эту проблему, буду признателен
[/FONT][/COLOR][/CENTER]
Уважаемый(ая) [B]Ivan_Podrez[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Добрый вечер!
[COLOR="#FF0000"]1.[/COLOR] [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ:
[CODE]begin
QuarantineFile('C:\Users\Iron Man\AppData\Local\Host Service\launchall.js','');
QuarantineFile('C:\Users\Iron Man\.swt\lib\win32\x86\swt-xulrunner-win32-4527.dll','');
QuarantineFile('C:\Users\Iron Man\AppData\Roaming\PBot\launchall.py','');
QuarantineFileF('C:\Users\Iron Man\AppData\Roaming\PBot', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
DeleteFile('C:\Users\Iron Man\AppData\Roaming\PBot\launchall.py','32');
DeleteFileMask('C:\Users\Iron Man\AppData\Roaming\PBot', '*', true);
DeleteDirectory('C:\Users\Iron Man\AppData\Roaming\PBot');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hjsqxvoczc');
DeleteFile('C:\Users\Iron Man\AppData\Local\Host Service\launchall.js','32');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.[/CODE]
Компьютер перезагрузится.
Файл quarantine.zip из папки AVZ загрузите по ссылке [COLOR="#FF0000"]"Прислать запрошенный карантин" [/COLOR]вверху темы.
[COLOR="#FF0000"]2. [/COLOR][URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксить [/URL]в HiJackThis (из папки с AutoLogger'ом):
[CODE]O4 - HKCU\..\Run: [PBot] "C:\Users\Iron Man\AppData\Roaming\PBot\python\pythonw.exe" "C:\Users\Iron Man\AppData\Roaming\PBot\launchall.py"
O4 - HKCU\..\Run: [hjsqxvoczc] explorer "http://rigneda.ru/?utm_source=uoua03&utm_content=3f5ac389090854fdc20d4928cb8b84b3&utm_term=D707296721DA8411FFB704DC96CDF14C&utm_d=20161207"
O4 - MSConfig\startupreg: [Host Service] wscript "C:\Users\Iron Man\AppData\Local\Host Service\launchall.js" (2016/12/09)
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O22 - ScheduledTask: (Ready) {21CD3230-5CF7-4A9E-BF28-EDAD780A3A61} - {root} - "C:\Program Files (x86)\Internet Explorer\iexplore.exe" http://ui.skype.com/ui/0/7.12.0.101/ru/abandoninstall?page=tsPlugin
O22 - ScheduledTask: (Ready) PBot - {root} - C:\Users\Iron Man\AppData\Roaming\PBot\python\pythonw.exe app.py[/CODE]
[COLOR="#FF0000"]3. [/COLOR]Пришлите в ответном сообщении [URL="http://virusinfo.info/showthread.php?t=146192"]лог AdwCleaner[/URL] и новые логи Autologger.
У меня не появилось этих строчек, из шага два
Пришлите, пожалуйста, запрашиваемые логи из пункта 3.
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\iron man\appdata\roaming\pbot\js\ext_filter.js - [B]Trojan.JS.PBot.a[/B][*] c:\users\iron man\appdata\roaming\pbot\launchall.py - [B]Trojan.Python.PBot.a[/B][/LIST][/LIST]