При включение компьютера открывается браузер с сайтом http://2inf.net/

[Fantamas]

Добрый день!!! При включение компьютера открывается комадная строка (cmd) 2 секунды висит потом исчезает. После него открывается браузер (по умолчанию) с сайтом удалено Не знаю что делать уже. Антивирусам и разными утилитами проверял: Avast, Curelt Dr.Web, AVP Kasper, LiverCD ни один из них не нашел вируса. (Безопасном режиме тоже проверял без результатно). Этот сайт открывается почти на всех браузерах моего компьютера. Решил еще в Автозагрузках отменить загружать cmd (командную строку). Помогло, при включение компьютера сайт не открывался. Вот только одна беда при открывание браузера (любого) опять открывается этот сайт. + Этот сайт прописывается в закладках маскируясь как домашняя страница. В настройках браузера ставил домашную страницу: mail.ru. Все равно не помогло этот сайт открывается при открывание браузера.
P.S. Думаю что вирус проник в загрузочные сектора компьютера и маскируясь под системные файлы. Запускает командную строку. Так как в Автозагрузках я увидел вот такую запись по командной строке.
Элемент автозагрузки: cmd \c start://http:shampinfo.ru
Команда: cmd \c start://http:shampinfo.ru
Расположение: SOFTWARE\Microsoft\Windows\CurrentVersion\Run
От этого вируса у меня интернет тормозит + компьютер тормозит.
Полный отчет по вашим инструкциям вложены.

[Info_bot]

Уважаемый(ая) Fantamas, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFile('D:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\biozpbweyi','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[thyrex]

Сделайте логи RSIT
Сделайте лог CheckBrowserLnk

[Fantamas]

Сделал.

[thyrex]

• Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

Пофиксите в HiJack

O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)

Удалите вручную D:\Documents and Settings\Admin\Application Data\eTranslator

[Fantamas]

Вроде бы все. Спасибо!!! С автозагрузки командная строка исчезла. В браузерах сайт не открывается. Только вот с оперой и мозилой не много попортил придется обновить версию. Не которые команды на сайте не срабатывают. Но это не беда А вот еще хотел спросить: Что делать если не грузиться 192.168.1.1? Точнее пишешь имя пользователя и пароль. А он не заходит опять просит вести пароль с логином. Я на него обратил внимание из-за антивирусника. При сканирование Avastom "Интеллектуальное сканирование" была проблема с сетью. Выкладываю скрины. Не могу ни как зайти в 192.168.1.1

[thyrex]

http://virusinfo.info/showthread.php?t=122524 сделайте

[Fantamas]

Сделал.

[thyrex]

Да, похоже подмена DNS

Сделайте аппаратный сброс настроек роутера, введите правильные.
Смените пароль на роутере на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь

Что с проблемой?

[Fantamas]

Все сделал. Проблема вроде бы устранена.... Но не особо мне устраивало как ведет себя компьютер. И в конечном итоге переустановил винду Все проблемы исчезли...)) Теперь все норм)) Спасибо огромное вам за помощь!