Stabgames.org или dinoklafbzor.org

**Serge30286** · 13.11.2013, 15:55

Здравствуйте! При запуске Windows 7 Профессиональная открывается файл cmd.exe и перекидывает в Google Chrome на сайт stabgames.org или dinoklafbzor.org. После проверки Avast-ом ничего не изменилось. Подскажите пожалуйста, что делать.
Та самая хрень.jpg

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 13.11.2013, 15:57

Уважаемый(ая) Serge30286, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Serge30286** · 13.11.2013, 16:37

Вот файлы сканирований

**Techno** · 14.11.2013, 10:30

Удалите через установку/удаление программ C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1

- Пофиксите в HijackThis:

Код:

O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)
O20 - AppInit_DLLs:  c:\

- Выполните в АВЗ:

Код:

begin
 QuarantineFile('C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll','');
 DelBHO('{377e5d4d-77e5-476a-8716-7e70a9272da0}');
 DeleteFile('C:\PROGRA~1\SEARCH~1\Datamngr\SRTOOL~1\searchresultsDx.dll','32');
DeleteFileMask('C:\PROGRA~1\SEARCH~1','*',true);
DeleteDirectory('C:\PROGRA~1\SEARCH~1');
executeRepair(9);
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Сколько у Вас установлено антивирусов и какие?

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

**Serge30286** · 14.11.2013, 19:02

Файл quarantine.zip не загружается по ссылке, когда выполняю скрипт сбора неопознанных и подозоительных файлов AVZ создаёт файл virusinfo_files_USER-ПК. Антивирус 1 (Avast! FREE ANTIVIRUS) и файервол (COMODO Firewall).