-
Junior Member
- Вес репутации
- 43
С Вашего ip замечена подозрительная активность.
В Opera и Chrome выскакивают сообщения
"С Вашего ip замечена подозрительная активность. Возможно, Ваш аккаунт пытались взломать. Подтвердите, что Вы являетесь владельцем данного аккаунта."
Судя по поиску, проблема известная.
При проверке Kaspersy Virus Removal Tool находит "Trojan.Multi.proxychanger" в System Memory и не может его удалить
virusinfo_syscheck.zip hijackthis.log
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) atas, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Здравствуйте !!!
Пофиксите в HijackThis:
Код:
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://mailgosearch.ru
Выполните скрипт в AVZ:
Код:
begin
QuarantineFile('C:\Users\atm\AppData\Local\Temp\vzciwvly.exe','');
QuarantineFile('C:\Users\atm\appdata\roaming\txt.exe','');
QuarantineFile('C:\Users\atm\appdata\roaming\informer\informer.dll','');
DeleteFile('C:\Users\atm\appdata\roaming\informer\informer.dll');
DeleteFileMask('C:\Users\atm\appdata\roaming\informer', '*', true);
DeleteDirectory('C:\Users\atm\appdata\roaming\informer');
DeleteFile('C:\Users\atm\appdata\roaming\txt.exe');
DeleteFile('C:\Users\atm\AppData\Local\Temp\vzciwvly.exe');
DeleteFile('C:\Windows\Tasks\khm4myh.job');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
Загрузите quarantine.zip из папки AVZ по красной ссылке вверху темы Прислать запрошенный карантин
- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log ) + Сделайте лог полного сканирования MBAM
-
-
Junior Member
- Вес репутации
- 43
Извините, что пропал. Сделал все рекомендуемые действия. Неделя -- полет отличный. Логи прикладывать не буду, физически не могу добраться до этого компа.
Спасибо.
P.S. По желтой кнопке сверху сходил :-)