stabgames.org в Опере

[jamp85]

Очень прошу помочь в данной ситуации:
Как только загружается компьютер, сразу вылезает командная строка с надписью ...cmd.exe start stabgames.org и в Опере (браузер по-умолчанию) открывается страница данного сайта, который я отродясь не посещал. Антивирус (AVG) и Avast ничего не находят.

Заранее Спасибо!

[Info_bot]

Уважаемый(ая) jamp85, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)

сделайте полный комплект логов по правилам.

у вас там и другие вирусы.

[jamp85]

Пофиксил.Вот что получилось.А что не так я делаю и кикие еще вирусы ????Мне не совсем понятна методика комплектовки логов! Спасибо за понимание!!!

[regist]

http://virusinfo.info/pravila.html внимательно прочитайте и выполните.

[jamp85]

Делаю по инструкции, но нет ZIP файла, или я ДУБ.Опять отсылаю что есть.

- - - Добавлено - - -

вот еще

[mike 1]

Как оформить заявку в разделе "Помогите!"

[jamp85]

64-разрядная система

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Users\1\LOCALS~1\Temp\msxzfua.com','');
 DeleteFile('C:\Users\1\LOCALS~1\Temp\msxzfua.com','32');
ExecuteSysClean;
 ExecuteWizard('TSW',2,2,true);
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Профиксите в HijackThis

R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Сделайте лог полного сканирования МВАМ.

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

[jamp85]

мсиптптт

[regist]

Удалите в MBAM всё кроме

C:\Users\1\Desktop\Игорь\WebcamMax 7.7.2.2\patch.exe (PUP.Hacktool.Patcher) -> Действие не было предпринято.
C:\Users\1\Desktop\Игорь\аваст\avkeys.exe (Trojan.MSIL) -> Действие не было предпринято.

Файл

C:\Users\1\Desktop\Игорь\аваст\avkeys.exe

Заархивируйте в zip архив с паролем virus и загрузите по ссылке Прислать запрошенный карантин вверху темы.

где лог virusinfo_syscheck.zip ?