Открытие в браузере странной ссылки

[BobaFett1337]

При включении ПК открывается браузер(в моем случее Chrome), в котором появляется сайт

[Info_bot]

Уважаемый(ая) BobaFett1337, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[BobaFett1337]

Все сделал как написано в инструкции

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://adverttraff.org && exit
O20 - AppInit_DLLs: ??????5

Сделайте новый лог

[BobaFett1337]

При проверке вылазиет ошибка

[thyrex]

Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс

[BobaFett1337]

Появилась другая ошибка с ссылкой на сайт производителя программы

[thyrex]

Скриншот ошибки покажите

[BobaFett1337]

Он появился только один раз,при первом запуске от имени админ.

[thyrex]

Вы вообще фикс выполняете, как в инструкции http://virusinfo.info/showthread.php?t=4491, или просто новое сканирование делаете?

[BobaFett1337]

Сейчас я полностью сделал как в инструкции

[thyrex]

Зачем прислали лог от 13 ноября????

[BobaFett1337]

Вот скрин(без админ запуска),и теперь блокнот как раньше не выдает

[mike 1]

Вот скрин(без админ запуска),и теперь блокнот как раньше не выдает

Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс

Интересный Вы человек вам говорят запускать HiJackThis от имени Администратора, а Вы упорно запускаете утилиту от имени пользователя.

[BobaFett1337]

Я запускал через админ. и высветилась ошибка после которой меня кинуло на сайт изготовителя программы, и это был единственный случай после чего я больше не могу сделать новый лого.

[mike 1]

Ошибка на скриншоте из сообщения № 13 возникает в том случае, если HiJackThis запускался не от имени Администратора. По умолчанию Windows 7 ограничивает права Администратора, поэтому утилиты нужно запускать через контекстное меню проводника от имени Администратора.

[BobaFett1337]

Новый лого

[mike 1]

А это кому оставили?

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372b db2d152005c0b4c11c2a9&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372b db2d152005c0b4c11c2a9&text={searchTerms}
O20 - AppInit_DLLs: ??????5

+ Выполните скрипт в AVZ:

begin
QuarantineFile('C:\Users\Supper\AppData\Local\Microsoft\Redist\VCRedist.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[BobaFett1337]

А что дальше?Вот я нашел по какому пути лежит в msconfig автозапуск HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run

[thyrex]

Какие файлы еще есть в папке C:\Users\Supper\AppData\Local\Microsoft\Redist ?