Рекламное ПО

**Семён Самойленко** · 30.12.2016, 15:19

Выявил вирусняк - http://andria-loft.ru/florida, который потом пересылает на http://b2.ijquery11, а оттуда на сайты собственно. В реестре пусто, программах и компонентах тоже.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 30.12.2016, 15:20

Уважаемый(ая) Семён Самойленко, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

SQ · 31.12.2016, 01:01

Здравствуйте,

HiJackThis (из каталога автологгера) профиксить

Код:

O4 - HKLM\..\StartupApproved\Run32: [DriverPack Notifier] C:\Program Files (x86)\DriverPack Notifier\DriverPackNotifier.exe --run startup (2016/09/10)
O22 - ScheduledTask: (Ready) DRPNPS - {root} - mshta.exe "http://update.drp.su/nps/online/bin/tools/run.hta" "17.7.28 Online" "1483055397941" "c00d42f6-aff1-44bc-b92b-15bf846a211c"
O22 - ScheduledTask: (Ready) InternetAB - {root} - "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" http://reklamka4.ru/jiveby (file missing)
O22 - ScheduledTask: (Ready) InternetCFC - {root} - "C:\WINDOWS\system32\OpenWith.exe" http://andria-loft.ru/florida

AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

Код:

begin
 ExecuteFile('schtasks.exe', '/delete /TN "DRPNPS" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "InternetAB" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "InternetAB" /F', 0, 15000, true);
RebootWindows(false);
end.

После выполнения скрипта компьютер перезагрузится.

- Подготовьте лог AdwCleaner и приложите его в теме.

**Семён Самойленко** · 31.12.2016, 03:24

Вот

SQ · 31.12.2016, 03:32

Сообщите, что с проблемой?

**Семён Самойленко** · 31.12.2016, 10:08

Рекламы не наблюдается. Спасибо, с Наступающим.

SQ · 31.12.2016, 12:50

Рад слышать положительный новости. Удачи Вам и с наступающими праздниками!

Рекламное ПО (заявка № 207551)

Опции темы