Перейти к содержанию

Снова про рекламу


Рекомендуемые сообщения

Здравствуйте.
Скачал какой-то кодек, оказалось в нем дофига всякой ерунды, вместо кодека. Удалить не могу (см вирус.jpg).
Реклама так и прет со всех щелей. Ну тут много подобных тем сейчас, чего я рассказывать буду, но раз надо новую тему, то собственно вот она. Лог прилагается.
Кaspersky endpoint security 10 нашел пару вирусов, но проблемы не решил. Заплатки для вин7 все поставил, интернет экспловер тоже скачал.

Буду очень признателен за помощь. Заранее спасибо.

 

post-33525-0-85159200-1423155757_thumb.jpg

CollectionLog-2015.02.05-19.36.zip

Ссылка на комментарий
Поделиться на другие сайты

Internet Speed Checker

SavePass 1.1

Sense

 

удалите через Установку программ

 

 

Выполните скрипт в AVZ

 

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Pyrocatcer\AppData\Roaming\omiga-plus\UninstallManager.exe','');
QuarantineFile('C:\Program Files (x86)\JKI\VI Package Manager\support\JKIUpdate.exe','');
QuarantineFile('C:\Users\Pyrocatcer\AppData\Local\Installer\Installytd_13498\DC1AB16RN1.exe','');
QuarantineFile('C:\Users\Pyrocatcer\AppData\Local\Installer\Installshopperpro_14979\DC1AB16RN1.exe','');
QuarantineFile('C:\Users\PYROCA~1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','');
QuarantineFile('C:\Users\Pyrocatcer\AppData\Roaming\TTOXLQ.exe','');
QuarantineFile('C:\Users\Pyrocatcer\AppData\Roaming\NT.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-7.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-6.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-5.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-4.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-7.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-6.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-5.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-4.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-11.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-10.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-7.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-6.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-5.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-4.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-10.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-6.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-5.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-4.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-7.exe','');
QuarantineFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-6.exe','');
QuarantineFile('C:\Users\Pyrocatcer\AppData\Local\wincheck\wincheck.exe','');
TerminateProcessByName('c:\program files (x86)\ge-force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-6.exe');
QuarantineFile('c:\program files (x86)\ge-force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-6.exe','');
TerminateProcessByName('c:\program files (x86)\ge-force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-6.exe');
QuarantineFile('c:\program files (x86)\ge-force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-6.exe','');
TerminateProcessByName('c:\program files (x86)\internet speed checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-6.exe');
QuarantineFile('c:\program files (x86)\internet speed checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-6.exe','');
TerminateProcessByName('c:\program files (x86)\internet speed checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-6.exe');
QuarantineFile('c:\program files (x86)\internet speed checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-6.exe','');
TerminateProcessByName('c:\program files (x86)\savepass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-6.exe');
QuarantineFile('c:\program files (x86)\savepass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-6.exe','');
TerminateProcessByName('c:\program files (x86)\savepass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-6.exe');
QuarantineFile('c:\program files (x86)\savepass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-6.exe','');
TerminateProcessByName('c:\program files (x86)\sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-6.exe');
QuarantineFile('c:\program files (x86)\sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-6.exe','');
TerminateProcessByName('c:\program files (x86)\sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-6.exe');
QuarantineFile('c:\program files (x86)\sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-6.exe','');
DeleteFile('c:\program files (x86)\sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-6.exe','32');
DeleteFile('c:\program files (x86)\sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-6.exe','32');
DeleteFile('c:\program files (x86)\savepass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-6.exe','32');
DeleteFile('c:\program files (x86)\savepass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-6.exe','32');
DeleteFile('c:\program files (x86)\internet speed checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-6.exe','32');
DeleteFile('c:\program files (x86)\internet speed checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-6.exe','32');
DeleteFile('c:\program files (x86)\ge-force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-6.exe','32');
DeleteFile('c:\program files (x86)\ge-force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-6.exe','32');
DeleteFile('C:\Users\Pyrocatcer\AppData\Local\wincheck\wincheck.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\WinCheck','command');
DeleteFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-6.job','64');
DeleteFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-7.job','64');
DeleteFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-4.exe','32');
DeleteFile('C:\Windows\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-4.job','64');
DeleteFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-5.exe','32');
DeleteFile('C:\Windows\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-5.job','64');
DeleteFile('C:\Windows\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-6.exe','32');
DeleteFile('C:\Windows\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-6.job','64');
DeleteFile('C:\Program Files (x86)\Sense\06e7c238-0bd3-4c50-996e-307ddae0b4cc-7.exe','32');
DeleteFile('C:\Windows\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-7.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-6.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-7.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-10.exe','32');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-10_user.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-4.exe','32');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-4.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-5.exe','32');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-5.job','64');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-5_user.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-6.exe','32');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-6.job','64');
DeleteFile('C:\Program Files (x86)\SavePass 1.1\3653bfbb-501c-413a-b9b3-d4a829f7492a-7.exe','32');
DeleteFile('C:\Windows\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-7.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-6.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-6.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-7.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-10.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-10_user.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-11.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-11.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-4.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-4.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-5.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-5.job','64');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-6.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-6.job','64');
DeleteFile('C:\Program Files (x86)\Internet Speed Checker\a8324ee0-3818-4f78-b93a-68d1399fceb8-7.exe','32');
DeleteFile('C:\Windows\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-7.job','64');
DeleteFile('C:\Windows\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-6.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-6.exe','32');
DeleteFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-7.exe','32');
DeleteFile('C:\Windows\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-7.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-4.exe','32');
DeleteFile('C:\Windows\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-4.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-5.exe','32');
DeleteFile('C:\Windows\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-5.job','64');
DeleteFile('C:\Windows\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-5_user.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-6.exe','32');
DeleteFile('C:\Windows\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-6.job','64');
DeleteFile('C:\Program Files (x86)\Ge-Force\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-7.exe','32');
DeleteFile('C:\Windows\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-7.job','64');
DeleteFile('C:\Users\Pyrocatcer\AppData\Roaming\NT.exe','32');
DeleteFile('C:\Windows\Tasks\NT.job','64');
DeleteFile('C:\Users\Pyrocatcer\AppData\Roaming\TTOXLQ.exe','32');
DeleteFile('C:\Windows\Tasks\TTOXLQ.job','64');
DeleteFile('C:\Windows\system32\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-4','64');
DeleteFile('C:\Windows\system32\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-5','64');
DeleteFile('C:\Windows\system32\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-6','64');
DeleteFile('C:\Windows\system32\Tasks\06e7c238-0bd3-4c50-996e-307ddae0b4cc-7','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-4','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-5','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-6','64');
DeleteFile('C:\Windows\system32\Tasks\3653bfbb-501c-413a-b9b3-d4a829f7492a-7','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-10_user','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-11','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-4','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-5','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-6','64');
DeleteFile('C:\Windows\system32\Tasks\a8324ee0-3818-4f78-b93a-68d1399fceb8-7','64');
DeleteFile('C:\Windows\system32\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-6','64');
DeleteFile('C:\Windows\system32\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-1-7','64');
DeleteFile('C:\Windows\system32\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-4','64');
DeleteFile('C:\Windows\system32\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-5','64');
DeleteFile('C:\Windows\system32\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-5_user','64');
DeleteFile('C:\Windows\system32\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-6','64');
DeleteFile('C:\Windows\system32\Tasks\ebe2f2ab-ec9d-4de1-9cab-17c324c60b8f-7','64');
DeleteFile('C:\Users\PYROCA~1\AppData\Roaming\Funmoods\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\Funmoods','64');
DeleteFile('C:\Users\Pyrocatcer\AppData\Local\Installer\Installshopperpro_14979\DC1AB16RN1.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Installer_shopperpro','64');
DeleteFile('C:\Users\Pyrocatcer\AppData\Local\Installer\Installytd_13498\DC1AB16RN1.exe','32');
DeleteFile('C:\Windows\system32\Tasks\Installer_ytd','64');
DeleteFile('C:\Windows\system32\Tasks\NT','64');
DeleteFile('C:\Windows\system32\Tasks\TTOXLQ','64');
DeleteFile('C:\Users\Pyrocatcer\AppData\Roaming\omiga-plus\UninstallManager.exe','32');
DeleteFile('C:\Windows\system32\Tasks\{7CC2968F-F991-4279-9343-A66C9A568CAD}','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Компьютер перезагрузится.

 

Выполните скрипт в AVZ

 

begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip отправьте через данную форму.

1. Выберите тип запроса "Запрос на исследование вредоносного файла".

2. В окне "Подробное описание возникшей ситуации" наберите "Выполняется запрос хэлпера".

3. Прикрепите файл карантина

4. Введите изображенное на картинке число и нажмите "Далее".

5. Если размер карантина превышает 15 Мб, то карантин отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

Сделайте новые логи

 

Сделайте лог полного сканирования МВАМ

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Couita
      Автор Couita
      Здравствуйте! Появилось данная плашка, как ее скрыть? раздражает сильно
       

    • KL FC Bot
      Автор KL FC Bot
      За X (ex-Twitter) уже давно и прочно закрепилась слава основного источника криптоскама, который активно продвигается в соцсети от лица взломанных или фейковых аккаунтов знаменитостей и крупных компаний. Тем временем платформы Instagram*, Facebook* и WhatsApp, принадлежащие вездесущей Meta**, зарабатывают похожую репутацию в другой категории — инвестиционного мошенничества с дипфейками.
      Преступники активно используют ИИ-инструменты для создания поддельных видео с людьми, которые обладают репутацией в финансовой сфере, — от известных экономистов и телеведущих до глав правительств. Затем злоумышленники продвигают такие видео в соцсетях с помощью рекламы. В этом посте рассказываем, как устроены эти схемы, куда попадают жертвы после просмотра таких видео, какую роль в них играет WhatsApp — и как не попасться на удочку мошенников.
      Instagram*, дипфейки и WhatsApp: инвестиционное мошенничество в Канаде
      Чтобы разобраться в том, как это все работает, мы начнем с недавней мошеннической кампании, нацеленной на клиентов канадских банков. В качестве первого шага злоумышленники запустили рекламу в Instagram* от имени BMO Belski.
      Аббревиатура BMO использована осознанно: у пользователей из Канады она устойчиво ассоциируется со старейшим банком страны, Bank of Montreal (Банк Монреаля). Упоминание фамилии Бельски также неслучайно: Брайан Бельски является главным инвестиционным стратегом BMO и руководителем группы инвестиционной стратегии банка.
      В рекламе от лица BMO Belski демонстрируются сгенерированные ИИ дипфейк‑видео с участием самого Бельски, в которых пользователям предлагают присоединиться к «приватной инвестиционной группе в WhatsApp». Расчет преступников состоит в том, что невнимательный канадский пользователь поверит в то, что ему предлагают получить достоверные финансовые и инвестиционные рекомендации от признанного эксперта, — и побежит общаться с мошенниками в WhatsApp.
      Так выглядит реклама мошеннического инвестиционного клуба с дипфейком Брайана Бельски в Instagram*: пользователей убеждают присоединиться к приватной группе в WhatsApp. Источник
      Интересная деталь — у аккаунта BMO Belski, распространявшего эту рекламу в Instagram*, вообще не было профиля в этой социальной сети. Реклама запускалась через страницу BMO Belski в Facebook* — компания Meta**, владеющая обеими социальными сетями, позволяет запускать рекламу в Instagram*, используя только бизнес‑страницу в Facebook*, без необходимости создавать отдельный аккаунт в Instagram*.
       
      View the full article
    • RussiaRuleZzZ
      Автор RussiaRuleZzZ
      Здравствуйте.
       
      Windows 10 x64.
      FireFox стал открывать странички с различной рекламой, игр, казино и т.д. В том числе странички на ХХХ сайты. Рандомно.
      Скан др. Веб показал вредоносные файлы, они были удалены. НО это было сделано до обращения, поэтому информация не сохранена, что там было. ЭТо не помогло, проблема осталась.
      Изначально стоит КИС с лицензией, но судя по всему он не предотвратил попадание какого-то вируса рекламы.
       
      Прикладываю CollectionLog-2020.05.16-13.23.zip
      Заранее спасибо.
      CollectionLog-2020.05.16-13.23.zip
    • dkhilobok
      Автор dkhilobok
      Снова Камчатка: Долина Гейзеров с обратной стороны.

      Этим летом на Камчатке нам очень много что повезло. В том числе пройти по следам турмарштура №264, которые нас привели в Долину гейзеров.
       
      Обычно туристов водят по Долине по другой стороне ручья, мы же пришли ногами со стороны кальдеры Узон. Соответственно получилось взглянуть на ряд картинок, доступных в основном медведям.
       
      От кордона «Глухой» до Долины примерно 10-12км. Первую половину пути топать по прямой с небольшим набором высоты. Даже немного скучно Меньше, чем полтора часа в пути - и мы на перевале.
       
      В 2007г здесь сошел оползень, который засыпал большое количество гейзеров, перегородил реку дамбой и образовалось озеро.
      Потом река постепенно размыла дамбу, озеро исчезло, а вода продолжает промываться к старому руслу.
       
      Прошло время, засыпанные гейзеры и пульсирующие источники местами пробили нанесённый грунт и получились вот такие симпатичные котлы с подземным кипятком.

      Видео посмотреть на других платформах:
      https://dzen.ru/shorts/673f3f8359f0ad5be841082e?share_to=link
      https://vk.com/clip302262930_456239251
       
      v2 Долина Гейзеров.mp4
    • авыавы
      Автор авыавы
      комп поймал вирус, удалил что то с помощью касперского, в виндовс дефендер остались файлы в исключении, при удаление их, они появляются снова. что только не пробывал, и в реестре лазил, через безопасный режим че только не делала, увидел на форуме программу Farbar Recovery Scan Tool, помогите разобраться
×
×
  • Создать...