подозрение на вирус

shestale · Отправлено: **18:11, 02-05-2017** | #2

Цитата:

O22 - Task (Disabled): Пробуждение - D:\Documents\vk-japan.exe

Это задание вам знакомо?
+
Удалите параметры запуска ярлыков. Лог, который создается после удаления, прикрепите к сообщению.
+
Подготовьте лог AdwCleaner.

wShuher · Отправлено: **11:54, 03-05-2017** | #3

Цитата shestale:

Цитата:
O22 - Task (Disabled): Пробуждение - D:\Documents\vk-japan.exe
Это задание вам знакомо? »

да, я сам создал это задание
логи прикрепил

Sandor · Отправлено: **15:52, 03-05-2017** | #4

wShuher, одновременное лечение на разных форумах: 1. сбивает с толку консультанта и 2. может повредить Вашей же системе.

wShuher · Отправлено: **16:03, 03-05-2017** | #5

Sandor, просто раньше довольно быстро отвечали, а в этот раз затянулось... подумал, что может этот форум потихоньку вымирает... вот и написал в другом. прошу прощения, если кого сбил с толка)

shestale · Отправлено: **16:52, 03-05-2017** | #6

Удалите в AdwCleaner все найденные объекты. Лог, который создается после удаления, прикрепите к сообщению.

wShuher · Отправлено: **19:28, 03-05-2017** | #7

готово

shestale · Отправлено: **06:32, 04-05-2017** | #8

Подготовьте логи FRST

wShuher · Отправлено: **10:15, 04-05-2017** | #9

готово

shestale · Отправлено: **10:28, 04-05-2017** | #10

Выполните скрипт в Farbar Recovery Scan Tool
Лог, который будет создан после выполнения скрипта, прикрепите к сообщению.

Код:

start
CreateRestorePoint:
CHR StartupUrls: Default -> "hxxp://www.google.ru/","hxxps://www.google.ru/","hxxp://mail.ru/cnt/10445?gp=820328"
EmptyTemp:
Reboot:
end

+
Почистите кэш и куки в браузерах.