-
Junior Member
- Вес репутации
- 39
Домашняя страница http://sindex.biz/?company=3
virusinfo_syscheck.ziphijackthis.log
Виндовс 7, 64 бит. стоит касперский.
Скачал файл latest_XVM.exe с сайта http://wot-xvm.ru/ , мод оленемер для танков. Запустил, попросил установить что то по умолчанию, решил посмотреть какой выбор, а там как всегда сделать домашнюю страницу такую то и т.д., все галки убрал одну оставил, после чего скачался архив для модов, ну и что случилось с системой. Я заподозрил неладное включил диспетчер выключил процессы latest_XVM, сдалал преверку каспером уязвимостей и важных областей, результата нет. Теперь при запуске оперы открывается страничка http://sindex.biz/?company=3, при запуске стандартного браузера IE, открывается опера все с той же страничкой. Домашнюю страничку почистил результатов нет. В настройке оперы вроде тоже чисто. Через Regedit находил строчку HKEY_CURRENT_USER\SOFTWARE\OPERA SOFTWARE в ней параметр Last CommandLine v2 с значением C:\Program Files (x86)\Opera\Opera.exe "http://sindex.biz/?company=3", удалял лишнее после оперы, непомогло. При запуске оперы тут же запускается спам, при проверке реестра, запись уже там.
Будет ли помощь?
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
Уважаемый(ая) vampirngtu, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
-
-
Пересоздайте ярлыки запуска браузеров в Панели быстрого запуска
Также пересоздайте ярлык запуска Punto Switcher
Microsoft MVP 2012-2016 Consumer Security
Microsoft MVP 2016 Reconnect
-