Printable View
[COLOR=#333333]Приветствую. Иногда, чаще всего в играх виснет компьютер, после перезагрузки системы открывается браузер с сайтом gameorplay.info. в реестре висит "explorer.exe http://ozirizsoos.info". Если его отключить или даже удалить через реестр, то через некоторое время появляется командная строка и возвращает процесс в автозагрузку. Прошу помощи в этом деле, заранее спасибо.[/COLOR]
Уважаемый(ая) [B]SSkapau[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Запустите HijackThis, расположенный в папке Autologger и [url="http://virusinfo.info/showthread.php?t=4491"]пофиксите[/url] (в [B]Windows Vista/7/8/10[/B] необходимо запускать через правую кнопку мыши [B]Запуск от имени администратора)[/B]):[code]O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O4 - HKCU\..\Run: [princ] = C:\WINDOWS\explorer.exe http://ozirizsoos.info
O22 - Task: princ - C:\WINDOWS\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v princ /t REG_SZ /d "explorer.exe http://ozirizsoos.info"[/code]Сообщите, что с проблемой.
я нашел файл который запускал эту фигню и удалил еще ночью, С-windows-system32-tasks-princ, теперь запустив HijackThis я не нашел последних двух строк:
O4 - HKCU\..\Run: [princ] = C:\WINDOWS\explorer.exe [url]http://ozirizsoos.info[/url]
O22 - Task: princ - C:\WINDOWS\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v princ /t REG_SZ /d "explorer.exe http://ozirizsoos.info"
наверное потому что удалил вручную тот файл, пофиксил первую строчку только:
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
вроде сейчас все норм, спасибо