ДОбрый день. Помогите решить вопрос с рекламой. Еще пароль с одной моей биржи украли и денюжки забрали((( Надеюсь я правильно разобралась с архивом.
Printable View
ДОбрый день. Помогите решить вопрос с рекламой. Еще пароль с одной моей биржи украли и денюжки забрали((( Надеюсь я правильно разобралась с архивом.
Уважаемый(ая) [B]Окссана55558[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
Проведите [url=http://virusinfo.info/content.php?r=290-virus-detector]эту[/url] процедуру. Полученную ссылку после загрузки карантина [b]virusinfo_auto_имя_вашего_ПК.zip[/b] через [url=http://virusinfo.info/virusdetector/uploadform.php]данную[/url] форму напишите в своём в сообщении здесь.
Через Панель управления - Удаление программ - удалите нежелательное ПО:
[quote]
Elements Browser
WinSpyAdd 1.34
[/quote]
[URL="http://virusinfo.info/showthread.php?t=130828"][b]Временно[/b] отключите защитное ПО[/URL].
[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:
[CODE]begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\ProgramData\Iostream.exe', '');
QuarantineFile('C:\Users\Bozibo\AppData\Local\PCBooster\booster.exe', '');
QuarantineFile('C:\Users\Bozibo\AppData\Roaming\Microsoft Software\Windows Idle Driver\Idle Driver.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "Cleaner" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Start Windows Idle Driver" /F', 0, 15000, true);
DeleteFile('C:\ProgramData\Iostream.exe', '32');
DeleteFile('C:\Users\Bozibo\AppData\Local\PCBooster\booster.exe', '32');
DeleteFile('C:\Users\Bozibo\AppData\Roaming\Microsoft Software\Windows Idle Driver\Idle Driver.exe', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'booster');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/CODE]
Компьютер [U]перезагрузится[/U].
Файл [B]quarantine.zip[/B] из папки AVZ загрузите по ссылке "[B][COLOR="Red"]Прислать запрошенный карантин[/COLOR][/B]" вверху темы.
[URL=http://virusinfo.info/showthread.php?t=4491]"Пофиксите" в HijackThis[/URL] (некоторые строки могут отсутствовать):
[CODE]
O4 - HKCU\..\StartupApproved\Run: [HDSoft] (2018/01/23) = C:\Program Files (x86)\iFree Skype Recorder\irecorder.exe (file missing)
O4 - HKLM\..\StartupApproved\Run32: [booster] (2018/01/23) = C:\Users\Bozibo\AppData\Local\PCBooster\booster.exe -o 188.42.242.221:7777 -u 49YfoE2xWHG1vywX2xTV8XZzBzB1E2QHEF9GtzPKSPRdK5TEkxXGRxVdAq8LwbA2Pz7jNQ9gYBxeFPHcqiiqaGJM2QyW64C -p WORKER-64-1411 -k --background --donate-level=1 (file missing)
O7 - Policy: [Untrusted Certificate] Fix all items from the log
O20-32 - HKLM\..\Windows: [AppInit_DLLs] = C:\ProgramData\TeamVieverService.dll (file missing)
O22 - Task: My top apps - C:\Users\Bozibo\AppData\Roaming\My-top-apps\My-top-apps.exe -checkforupdates /VERYSILENT (file missing)
O22 - Task: \Windows\Recovery\Cleaner - C:\ProgramData\Iostream.exe (file missing)
[/CODE]
Сделайте повторные логи по [URL="http://virusinfo.info/pravila.html"]правилам[/URL]. ([COLOR="RoyalBlue"]CollectionLog[/COLOR])