Посетитель сайта спросил 8 лет назад
После установки торрент клиента в браузере полезла разная реклама. Небольшой опыт использования HijackThis у меня есть, потому просканил и программа нашла несколько подозрительных файлов:
O4 — HKCU\..\Run: [TablacusApp] «C:\Users\я\AppData\Roaming\TablacusApp\TablacusApp.exe»
O4 — HKCU\..\Run: [weqgeudvih] explorer «hxxp://imatiro.ru/?utm_source=uoua03&utm_content=»
O4 — HKCU\..\Run: [PBot] «C:\Users\я\AppData\Roaming\PBot\python\pythonw.exe» «C:\Users\я\AppData\Roaming\PBot\ml.py» —APPNAME=»PBot»
По imatiro.ru ясно дело удалю, а TablacusApp.exe и pythonw.exe удалять или нет ?
Sonya_May ответил 8 лет назад
Вы решили проблему? Когда удаляли imatiro.ru? Если нет то удалите эти файлы pythonw.exe и фаил TablacusApp.exe тоже лучше удалить, надеюсь вам это поможет избавиться от проблемы, если нет то попробуйте воспользоваться редактором реестра.
Admin Админ. ответил 8 лет назад
O4 — HKCU\..\Run: [TablacusApp] «C:\Users\я\AppData\Roaming\TablacusApp\TablacusApp.exe»
O4 — HKCU\..\Run: [weqgeudvih] explorer «hxxp://imatiro.ru/?utm_source=uoua03&utm_content=»
O4 — HKCU\..\Run: [PBot] «C:\Users\я\AppData\Roaming\PBot\python\pythonw.exe» «C:\Users\я\AppData\Roaming\PBot\ml.py» —APPNAME=»PBot»
Все три строчки удаляйте. Так же удалите каталоги C:\Users\я\AppData\Roaming\TablacusApp, C:\Users\я\AppData\Roaming\PBot. После этого так же проверьте компьютер программами AdwCleaner http://www.spyware-ru.com/download/adwcleaner и Malwarebytes Anti-malware http://www.spyware-ru.com/download/malwarebytes-anti-malware или просто выполните шаги из этой инструкции «Убрать рекламу в браузере» http://www.spyware-ru.com/ubrat-reklamu/ .
