Здравствуйте, нужна Ваша помощь

[TylerDurden]

Здравствуйте, нужна помощь, взломаны все аккаунты

[Info_bot]

Уважаемый(ая) TylerDurden, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[TylerDurden]

Лог

[TylerDurden]

Извиняюсь, что не совсем корректно оформил запрос на лечение... Буду признателен, если всё-же кто-нибудь поможет!

[Vvvyg]

Malwarebytes что-то находил, лечил?

Выполните скрипт в AVZ из папки Autologger:

begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
 ExecuteFile('schtasks.exe', '/delete /TN "Mirkat" /F', 0, 15000, true);
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\ДИАНА\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Microsoft Edge.lnk"    -> ["C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"]
>>>  "C:\Users\ДИАНА\AppData\Local\Microsoft\Edge\User Data\Default\Microsoft Edge.lnk"    -> ["C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"  =>> --profile-directory=Default]
>>>  "C:\Users\ДИАНА\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Microsoft Edge.lnk"    -> ["C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"  =>> --profile-directory=Default]
>>>  "C:\Users\dmitr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\4ac866364817f10c\Microsoft Edge.lnk"    -> ["C:\Program Files (x86)\Microsoft\Edge\Application\msedge.exe"  =>> --profile-directory=Default]
>>>  "C:\Users\defaultuser1\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\OneDrive.lnk"      -> ["C:\Users\defaultuser1\AppData\Local\Microsoft\OneDrive\OneDrive.exe"]
>>>  "C:\Users\dmitr\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\CCleaner Browser.lnk"  -> ["C:\Program Files (x86)\CCleaner Browser\Application\CCleanerBrowser.exe"  =>> --check-run=src=quicklaunch]

Отчёт о работе прикрепите.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[TylerDurden]

Спасибо за уделенное внимание, логи во вложении

[Vvvyg]

Нужен не исполняемый файл ClearLNK, а лог. И на заданный вопрос не ответили.