Printable View
Провел проверку Dr.Web Curelt - удалил 5 шт., adwcleaner_6.043 - 75 шт., MBAM - 126 шт., больше ничего не находят. Но всё равно реклама ([URL]http://luxuryonlinegame.com/pokerdom/bonus10-animation/?partner=p47257p169942p2015t9890&promo=5897350f16dff979708759|ADWISE[/URL]) открывается в мозилле сама собой. Антивирус стоит COMODO. Что ещё почистить/исправить?
Уважаемый(ая) [B]X_Devil_X[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]".[CODE]>>> "C:\Users\raduga-2\Desktop\для ПК\TC PU Programs\Opera.lnk" -> ["C:\TCPU63\Scripts\Hidcon.exe" =>> Start.bat]
>>> [modified][MASK] "C:\Users\raduga-2\Desktop\для ПК\TC PU Programs\Оpеrа LЕ.lnk" -> ["C:\TCPU63\opera.bat" =>> "hxxp://search-izi.ru"] -> start "" /I /B /D"C:\TCPU63\Programm\Opera" "C:\TCPU63\Programm\Opera\opera.exe" "hxxp://search-izi.ru"¶ (cp: 20127) (MD5:EFF81C563B08684A5D3274F042E845E9)
- "C:\Users\raduga-2\Favorites\Links\Интернет.url" -> hxxp://rlovedo.ru/?utm_source=favorites03&utm_content=b4dfb15b600415e0200f0d8b241e7e4b[/CODE]
Отчёт о работе прикрепите.
Запустите HijackThis из папки Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] в HijackThis (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O22 - ScheduledTask: (Ready) KRB Updater Utility - {root} - "C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe" /S (file missing)
O22 - ScheduledTask: (Ready) KRB Updater Utility Service - \Microsoft\Windows\KRBUUS - "C:\ProgramData\KRB Updater Utility\krbupdater-utility.exe" /S (file missing)
O22 - ScheduledTask: (Running) httphumanvevo12comsmartm - {root} - "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" http://humanvevo12.com/smartm[/code]
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).