Учетная запись John

[Валерий1992]

Здравствуйте. В общем просели кадры в играх заметно. Потом обратил внимание, что проц загружен больше обычного, вентиляторы постоянно шумят. А сегодня увидел еще одну учетную запись в виндовс John . Удалил ее, но по моему лучше не стало. Диспетчер закрывается сам. Как только выполнил вход на вашем сайте - браузер закрылся. Я впервые столкнулся с вирусом, даже не знаю что делать. Если есть возможность помочь, буду очень признателен.

[Info_bot]

Уважаемый(ая) Валерий1992, спасибо за обращение на наш форум!

Помощь в лечении компьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Валерий1992]

Так же не могу установить AutoLogger, AVbr и прочее. Просто не дает(

[Vvvyg]

Скачайте по ссылке, распакуйте и запустите утилиту AV block remove, переименуйте, переместите в любую папку, кроме рабочего стола и загрузок. Не поможет - запустите из безопасного режима с поддержкой сети.
Файл AV_block_remove_дата_время.log из папки с программы прикрепите к своему сообщению.

Затем делайте лог Autologger в обычном режиме.

[Валерий1992]

Проблем в том, что мне выкидывает с браузера на вашем сайте(( Но, я постарался извернуться и скачал это, но оно не запускается. Как быть?

- - - - -Добавлено - - - - -

Если я переустановлю виндовс это может помочь?

- - - - -Добавлено - - - - -

Этот файл?

- - - - -Добавлено - - - - -

И вот

[Vvvyg]

Должно уже полегчать.

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить".

>>>  "C:\Users\perec\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\uTorrent Web.lnk"         -> ["C:\Users\perec\AppData\Roaming\uTorrent Web\utweb.exe"]
>>>  "C:\Users\perec\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Paradox Interactive\Paradox Launcher v2.lnk"  -> ["C:\Users\perec\AppData\Local\Programs\Paradox Interactive\launcher\bootstrapper-v2.exe"]

Отчёт о работе прикрепите.

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O7 - Policy: HKLM\Software\Microsoft\Windows Defender\Features: [TamperProtection] = 4
O22 - Tasks: perec - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v perec /t REG_SZ /d "cmd.exe /c start www.dinoraptzor.org" (sign: 'Microsoft')
O27 - RDP: (Other) HKLM\SYSTEM\CurrentControlSet\Control\Terminal Server: [fDenyTSConnections] = 0

[Валерий1992]

Отчет

[Vvvyg]

Проблема решена?

[Валерий1992]

Да вроде бы да) Я Вам очень благодарен!))