Автоматически при запуске системы загружается сайт stabgames.org

[str_yury]

Автоматически при запуске системы загружается сайт stabgames.org
система - Windows7 Максимальная 64 Бит
при запуске системы выскакивает окно c;\windows\system32\cmd.exe - start http;//dinoklafbzor.org

[Info_bot]

Уважаемый(ая) str_yury, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)
O4 - HKCU\..\Run: [fbf9318acb5cc0d7] iexplore.exe

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
 ClearQuarantine;
 QuarantineFile('C:\Users\стрела\AppData\Roaming\pack.exe','');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 DeleteFile('C:\Users\стрела\AppData\Roaming\pack.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\FGRun','64');
RebootWindows(true);
end.

Компьютер перезагрузится.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[str_yury]

спасибо, проблема пропала сразу после скрипта HijackThis

[thyrex]

Все остальное все-равно выполните

[str_yury]

ок. скрипт АВЗ тож проделал.
http://virusinfo.info/showthread.php?t=148042

[thyrex]

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

Где?