При запуске WINDOWS 7 запускается браузер с сайтом stabgames.org

[FabriX]

Помогите я уже замучился =(!!!!

[Info_bot]

Уважаемый(ая) FabriX, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Nikkollo]

Запускайте HijackThis правой кнопкой мыши - "Запуск от имени Администратора".
Пофиксите в HijackThis только указанные строки (как пофиксить):

O2 - BHO: DealPly Shopping - {ae48ed75-5a56-4c5f-bbce-6f1ac3875f66} - C:\Program Files\DealPly\DealPlyIE.dll (file missing)
O2 - BHO: BonanzaDeals - {fe063412-bea4-4d76-8ed3-183be6220d17} - C:\Program Files\BonanzaDeals\BonanzaDealsIE.dll
O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)
O20 - AppInit_DLLs: C:\PROGRA~2\Mozilla\qvkilbd.dll

Запускайте AVZ правой кнопкой мыши - "Запуск от имени Администратора".
Выполните скрипт в AVZ (как выполнить):

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('Files\BonanzaDeals\BonanzaDealsUpdate.exe','');
 QuarantineFile('C:\Program Files\DealPly\DealPlyIE.dll','');
 QuarantineFile('C:\PROGRA~2\Mozilla\qvkilbd.dll','');
 DelBHO('{ae48ed75-5a56-4c5f-bbce-6f1ac3875f66}');
 DeleteFile('C:\PROGRA~2\Mozilla\qvkilbd.dll','32');
 DeleteFile('C:\Program Files\DealPly\DealPlyIE.dll','32');
 DeleteFile('Files\BonanzaDeals\BonanzaDealsUpdate.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\BonanzaDealsUpdate','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

После перезагрузки выполните скрипт в AVZ:

 begin
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
 end.

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме.

[FabriX]

- - - Добавлено - - -

Загрузите quarantine.zip из папки AVZ по красной ссылке "Прислать запрошенный карантин" в шапке этой темы.

Сделайте заново лог virusinfo_syscheck.zip и лог HijackThis (пункты 2 и 3 раздела "Диагностика" правил) и приложите в теме. ЭТО обязаательно????!!!

[Techno]

ЭТО обязаательно????!!!

Да.

+ Сделайте лог AdwCleaner

[FabriX]

Окай

- - - Добавлено - - -

как добавлять ;D??

- - - Добавлено - - -

Все

- - - Добавлено - - -

Все

- - - Добавлено - - -

Все

- - - Добавлено - - -

Все

- - - Добавлено - - -

Все

- - - Добавлено - - -

Вот!!

- - - Добавлено - - -

хмммм

[Techno]

- Удалите в AdwCleaner

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[FabriX]

Вот еще!

- - - Добавлено - - -

Помогите Help me!!!!!! Пожалуйста помогите!

[Techno]

Это сделали?

- Удалите в AdwCleaner

- - - Добавлено - - -

- Пофиксите в HijackThis:

O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)

[FabriX]

Проблема не решена

- - - Добавлено - - -

да удалил в AdwCleaner

- - - Добавлено - - -

Пофиксил

- - - Добавлено - - -

ВОт щас перезагрузил вроде не запустилось посмотрю что дальше

- - - Добавлено - - -

Спасибо заранее вам большое!!!!!!!!!!!!!!!!!!

[Techno]

AdwCleaner повторите лог.

[FabriX]

Вот лог

[Techno]

- Установите SP1 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

Что c проблемами?

[FabriX]

Решена!Спасибо огромное сайт клаасс не зря зашел!Супер буду обращаться тут все подробно и ясно спасибо огромное !

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены