Открытие браузера и пропись туда http://ozirizsoos.info/

**sinigami** · 28.01.2018, 01:18

Не могу избавиться, в реестр сам прописывается, пробовал найти исполняемый фаил, так и не нашел, прописывается похоже через CMD, после загрузки через какое-то время на секунду выскакивает CMD и в реестр снова заносится автозапуск браузера с урл http://badurl/
Автологер прикрепляю. Помогите пж.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 28.01.2018, 01:19

Уважаемый(ая) sinigami, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 28.01.2018, 20:45

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

O4 - HKCU\..\Run: [PyWoRlD] = C:\Windows\explorer.exe http://ozirizsoos.info
O4 - MSConfig\startupreg: PyWoRlD [command] = (no file) (HKCU) (2018/01/12)
O22 - Task: PyWoRlD - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v PyWoRlD /t REG_SZ /d "explorer.exe http://ozirizsoos.info"

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемой.

**sinigami** · 30.01.2018, 00:44

Спасибо, пока ничего не прописывет.

Открытие браузера и пропись туда http://ozirizsoos.info/ (заявка № 217406)

Опции темы