При запуске системы (win7 x86) автоматически запускался гугл хром с сайтом и редиректом на gameharbor.org
В автозагрузке ничего не нашел, в реестре в разделе автозагрузке была команда cmd.exe [URL]http://(сайт[/URL] с которого проходил редирект на gameharbor.org, его к сожалению не запомнил). Удалил данную строку в реестре - автозагрузка пропала. Но, как я понял, я лишь избавился от последствий, а не причины.
Лог [B]HijackThis [/B]ниже.
Заранее спасибо.
Уважаемый(ая) [B]encheg[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
По этому логу ничего интересного.
Сделайте лог virusinfo_syscheck.zip (пункт 2 раздела "Диагностика" [URL="http://virusinfo.info/pravila.html"]правил[/URL]) и приложите в теме.
Сделал.
Ничего подозрительного.
Выполните скрипт в AVZ отсюда, скопировав там весь текст [URL="http://virusinfo.info/showthread.php?t=7239"](как выполнить)[/URL]:
[url]http://dataforce.ru/~kad/ScanVuln.txt[/url]
Если будут найдены уязвимости, в папке AVZ\LOG появится файл avz_log.txt. Приложите его в теме.
Затем откройте его в блокноте, пройдите по всем ссылкам и установите указанные там обновления.
Перезагрузите компьютер, выполните еще раз этот скрипт и убедитесь, что обновления установились.