Перейти к содержанию

Вирус в реестре


Рекомендуемые сообщения

 

Здравствуйте.

 

 

 

Каждые 5 минут по центру экрана вылезает сообщение "Как вы хотите открывать ссылки такого типа hhtp" и браузеры. При нажатии на любой из браузеров открывает рекламу. Как избавиться,достало уже - по умолчанию стоит 'Google Chrome'. 

post-41882-0-00571600-1477928414_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Здравствуйте . Скажите пожалуйста что делать? Каждые 5 минут не зависимо играю или не играю выводится сообщение "Как вы хотите открывать ссылки такого типа http" - при выборе одного из браузеров открывается рекламный сайт . По умолчанию стоит 'Google Chrome'.  Windows 8.1 - Началось после скачивания одной игры.

 

Сообщение от модератора Mark D. Pearlstone
Темы объединены

post-41882-0-45717500-1477940764_thumb.png

CollectionLog-2016.11.01-01.01.zip

report1.log

report2.log

post-41882-0-57289300-1477940903_thumb.jpg

Ссылка на комментарий
Поделиться на другие сайты

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
O22 - ScheduledTask: (Ready) InternetSD - {root} - "C:\Windows\system32\OpenWith.exe" http://hnwl2nmrbjfqjwe.ru/?wgo
O22 - ScheduledTask: (Ready) InternetSE - {root} - "C:\Windows\system32\OpenWith.exe" http://4relay.pw/?mainsm

 

Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • nooky910
      Автор nooky910
      Добрый день. Заметил, что при играх резкая просадка фпс началась. Лечил 2 таблетками, но безуспешно. Бесконечно создается сам. Так же был замечен xmring miner, но таблетка его вроде пыталась удалить. 


       
      CollectionLog-2025.05.24-17.36.zip
    • orbita06
      Автор orbita06
      легла вся сеть и 4 сервера вирус удален нужна программа дешифровальщика
    • croc_gon
      Автор croc_gon
      Всем привет проблема следующая каспер постоянно ругается на вирус во временной памяти и не удаляет 
       
      Тип события: Лечение невозможно
      Тип приложения: Kaspersky Endpoint Security для Windows
      Название: avp.exe
      Путь к приложению: C:\Program Files (x86)\Kaspersky Lab\KES.12.8.0
      ID процесса: 18446744073709551615
      Описание результата: Не обработано
      Тип: Троянское приложение
      Название: MEM:Trojan.Win64.ModPlayer.gen
      Пользователь: GONETS\i.zazvonov (Активный пользователь)
      Объект: pmem:\C:\Windows\System32\svchost.exe
      Причина: Пропущено
    • vasia15
      Автор vasia15
      вирус блокирует возможность скачать антивирус,все программы заполняет кракозябрами,установить нет возможности.прошу помощи.сам не справляюсь.
    • Dava
      Автор Dava
      Поймал вирус с торрента который устанавливал мне адблок в эдж, вирус и его папки я нашел и удалил, позже удалил торрент, но теперь при открытии эджа у меня пишет "Microsoft edge неожиданно завершил работу, восстановить страницы?"
      Удалять куки и сбрасывать настройки к начальным и тыкать Repair я пробовал, это не помогло. Я предполагаю что где то еще остался вирусняк который лезет в эдж, но касперский его не видит
      Addition.txt FRST.txt
×
×
  • Создать...