Отделено: Висит в планировщике заданий вирус MSI и реклама в браузере.

This topic has 1 ответ, 2 участника, and was last updated 7 years, 6 months назад by mike_1.

Просмотр 2 сообщений - с 1 по 2 (из 2 всего)

Автор

Сообщения
11 июля, 2017 в 2:06 пп #61796
Sergioangry
Participant
- Темы:1
- Сообщений:1
Помогите пожалуйста избавиться от задачи msi
- Эта тема была изменена 7 years, 6 months назад пользователем Sergioangry.
- Эта тема была изменена 7 years, 6 months назад пользователем Admin.
Вложения:
You must be logged in to view attached files.
12 июля, 2017 в 8:51 дп #61816
mike_1
Participant
- Темы:1
- Сообщений:499
Здравствуйте!

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Временно выгрузите антивирус, файрволл и прочее защитное ПО.
Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
```
CreateRestorePoint:
CloseProcesses:
HKU\S-1-5-21-3014353895-2701537810-3820491573-1001\...\Run: [qwynitmsoo] => explorer "hxxp://ekomara.ru/?utm_source=uoua03&utm_content=a70ea5a0c9e7bee87f194c343f86963a&utm_term=D377B3A0647098F753AE40EA9A8F5BE3&utm_d=20170616" <==== ATTENTION
GroupPolicy: Restriction <==== ATTENTION
GroupPolicy\User: Restriction <==== ATTENTION
2017-06-16 12:12 - 2017-06-16 12:33 - 00003526 __RSH C:\WINDOWS\System32\Tasks\MSI
2016-09-04 23:14 - 2016-09-04 23:14 - 0000000 ____H () C:\ProgramData\DP45977C.lfl
2016-06-02 23:11 - 2016-06-02 23:11 - 0000016 _____ () C:\ProgramData\mntemp
Task: {9B4C974B-B547-4046-801B-C96C42E15AA5} - System32\Tasks\MSI => C:\Users\Sergey\AppData\Roaming\Microsoft\msi.exe
C:\Users\Sergey\AppData\Roaming\Microsoft\msi.exe
EmptyTemp:
```
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.
Автор

Сообщения