Казино вулкан. Запускается произвольно в ИЕ. Ярлыки чистые.

[DEVoronin]

Здравствуйте. Проблема с произвольным запуском internet explorer со стартовой страницей Казино Вулкан. Остальные браузеры в норме. Ярлыки у всех браузеров чистые. Сканирование и очистка adwcleaner_5.201 не дали результатов. Логи во вложении. Спасибо.

[Info_bot]

Уважаемый(ая) DEVoronin, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 TerminateProcessByName('c:\users\Воронины\appdata\roaming\nssm.exe');
 StopService('clr_optimization_v1.02');
 QuarantineFile('c:\users\Воронины\appdata\roaming\nssm.exe', '');
 DeleteFile('c:\users\Воронины\appdata\roaming\nssm.exe', '32');
 DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010193\upgmsd_ru_005010193.exe', '32');
 DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010195\upgmsd_ru_005010195.exe', '32');
 DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010196\upgmsd_ru_005010196.exe', '32');
 DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010197\upgmsd_ru_005010197.exe', '32');
 DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010198\upgmsd_ru_005010198.exe', '32');
 DeleteService('clr_optimization_v1.02');
 DeleteFileMask('c:\users\воронины\appdata\roaming\aspackage', '*', true);
 DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010193', '*', true);
 DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010195', '*', true);
 DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010196', '*', true);
 DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010197', '*', true);
 DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010198', '*', true);
 DeleteFileMask('c:\program files (x86)\iobit', '*', true);
 DeleteDirectory('c:\users\воронины\appdata\roaming\aspackage');
 DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010193');
 DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010195');
 DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010196');
 DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010197');
 DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010198');
 DeleteDirectory('c:\program files (x86)\iobit');
 ExecuteFile('schtasks.exe', '/delete /TN "ASC8_PerformanceMonitor" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "ASC8_SkipUac_Воронины" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_Воронины" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[DEVoronin]

При попытке запуска Farbar Recovery Scan Tool (64 разрядная версия) появляется предупреждение "Error saving file C:\FRST\HIVES\SYSTEM ! Continue with the next file? [ RegCreateKeyEx:5 - Отказано в доступе] Да/Нет". При нажатии "Нет" - "Update completed. The tool is ready to use". Утилита перезапускается и все повторяется заново. При нажатии "Да" - предупреждение об ошибке сохранения уже другого файла в каталоге C:\FRST\HIVES\ и
так несколько раз до появления "Update completed..." и перезапуска утилиты

- - - - -Добавлено - - - - -

лог Adwcleaner

[Vvvyg]

# AdwCleaner v5.029 - Отчёт создан 15/01/2016 в 18:08:25

Какой смысл в логе полугодовой давности?

Отключите в Comodo антивирус, HIPS и Autosandbox и пробуйте снова сделать логи FRST.

[DEVoronin]

Без изменений!

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.