Перейти к содержанию

борьба со start.funmoods


vitalik959

Рекомендуемые сообщения

покажите новый лог AdwCleaner

 

+

проверьте в свойствах ярлыка chrome нет ли чего лишнего?

 

+

 

  • Подготовьте лог OTL by OldTimer, как описано на этой странице.
  • Прикрепите полученные логи OTL.txt и Extra.txt к своему следующему сообщению.
  • Если логи не прикрепляются запакуйте их в архив.

Ссылка на комментарий
Поделиться на другие сайты

вы пробовали в ручную прописать стартовую (домашнюю страницу) в настройках Хрома?

 

проверьте в свойствах ярлыка chrome нет ли чего лишнего?

 

Нет, в свойствах ярлыка ничего нет, при попытке вручную прописать стартовую страницу ничего не меняется

 

Подготовьте лог OTL by OldTimer, как описано на этой странице.

Прикрепите полученные логи OTL.txt и Extra.txt к своему следующему сообщению.

Если логи не прикрепляются запакуйте их в архив.

 

Не получается провести проверку, пишет о невозможности создания какого-то файла с расширением .bat

Изменено пользователем vitalik959
Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
AVZ - сервис - Поиск данных в реестре. В строку "образец" вписать funmoods

начать поиск, сохранить протокол и выложить в ответ.

Вот файл протокола:

Export.txt

 

Нашёл те два файла, о которых вы говорили:

OTL.Txt

Extras.Txt

Изменено пользователем vitalik959
Ссылка на комментарий
Поделиться на другие сайты

vitalik959,

 

AVZ - сервис - Поиск данных в реестре. В строку "образец" вписать funmoods

начать поиск

удалите все найденные ключи.

 

 

О проблеме отпишитесь.

Ссылка на комментарий
Поделиться на другие сайты

  • 2 weeks later...
Вас дважды просили показать новый лог AdwCleaner.

Вы проигнорировали...

 

Прошу прощения, мог не увидеть ваше сообщение :o

Вот лог: AdwCleaner_R3_.txt

Ссылка на комментарий
Поделиться на другие сайты

  • Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Delete" и дождитесь окончания удаления.
  • Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner[s1].txt.
  • Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления может потребоваться перезагрузка компьютера!

 

Если не поможет напишем скрипт OTL

Ссылка на комментарий
Поделиться на другие сайты

  • 1 month later...

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Melor
      От Melor
      Прошу помощи в дешифровке файлов.
      Desktop.rar Addition.txt FRST.txt
    • Aliaksei
      От Aliaksei
      Утром файлы стали не доступны, появился текставый документ предлагающий связатся и заплатить деньги для расшифровки данных. 
      Addition.txt FRST.txt j8mzhi9uZ.README.txt №02249 Октябрьский завод сухого и обезжиренного молока. .pdf №02249 Октябрьский завод сухого и обезжиренного молока. .pdf.rar №02250 Снов.pdf №02250 Снов.pdf.rar
    • pizzador
      От pizzador
      Доброго времени суток. В компании работаю не давно,сервер находится на удаленке.Был доступ по РДП . Микротика не было.Заказал,но не успел прийти.По итогу после многочисленных атак ,в сервер проник шифровальщик и все закрыл.Бекапы делались на другие диски.Они заблокированы битлокером . Расшерение .le0
      Addition.txt FRST.txt Shortcut.txt Ильинский до корректировок осв.xlsx.zip
×
×
  • Создать...