Помогите http://ozirizsoos.info

**SSkapau** · 18.07.2018, 23:57

Приветствую. Иногда, чаще всего в играх виснет компьютер, после перезагрузки системы открывается браузер с сайтом gameorplay.info. в реестре висит "explorer.exe http://ozirizsoos.info". Если его отключить или даже удалить через реестр, то через некоторое время появляется командная строка и возвращает процесс в автозагрузку. Прошу помощи в этом деле, заранее спасибо.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 18.07.2018, 23:59

Уважаемый(ая) SSkapau, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Vvvyg** · 19.07.2018, 07:09

Запустите HijackThis, расположенный в папке Autologger и пофиксите (в Windows Vista/7/8/10 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

Код:

O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O4 - HKCU\..\Run: [princ] = C:\WINDOWS\explorer.exe http://ozirizsoos.info
O22 - Task: princ - C:\WINDOWS\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v princ /t REG_SZ /d "explorer.exe http://ozirizsoos.info"

Сообщите, что с проблемой.

**SSkapau** · 19.07.2018, 07:50

я нашел файл который запускал эту фигню и удалил еще ночью, С-windows-system32-tasks-princ, теперь запустив HijackThis я не нашел последних двух строк:
O4 - HKCU\..\Run: [princ] = C:\WINDOWS\explorer.exe http://ozirizsoos.info
O22 - Task: princ - C:\WINDOWS\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre ntVersion\Run /f /v princ /t REG_SZ /d "explorer.exe http://ozirizsoos.info"

наверное потому что удалил вручную тот файл, пофиксил первую строчку только:
O21 - HKLM\..\ShellIconOverlayIdentifiers: 00asw - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)

вроде сейчас все норм, спасибо

Помогите http://ozirizsoos.info (заявка № 219658)

Опции темы