При включение компьютера открывается браузер с сайтом http://2inf.net/

Добрый день!!! При включение компьютера открывается комадная строка (cmd) 2 секунды висит потом исчезает. После него открывается браузер (по умолчанию) с сайтом [COLOR="#FF0000"]удалено[/COLOR] Не знаю что делать уже. Антивирусам и разными утилитами проверял: Avast, Curelt Dr.Web, AVP Kasper, LiverCD ни один из них не нашел вируса. (Безопасном режиме тоже проверял без результатно). Этот сайт открывается почти на всех браузерах моего компьютера. Решил еще в Автозагрузках отменить загружать cmd (командную строку). Помогло, при включение компьютера сайт не открывался. Вот только одна беда при открывание браузера (любого) опять открывается этот сайт. + Этот сайт прописывается в закладках маскируясь как домашняя страница. В настройках браузера ставил домашную страницу: mail.ru. Все равно не помогло этот сайт открывается при открывание браузера.
P.S. Думаю что вирус проник в загрузочные сектора компьютера и маскируясь под системные файлы. Запускает командную строку. Так как в Автозагрузках я увидел вот такую запись по командной строке.
Элемент автозагрузки: cmd \c start://http:shampinfo.ru
Команда: cmd \c start://http:shampinfo.ru
Расположение: SOFTWARE\Microsoft\Windows\CurrentVersion\Run
От этого вируса у меня интернет тормозит + компьютер тормозит.
Полный отчет по вашим инструкциям вложены.

Уважаемый(ая) [B]Fantamas[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
DeleteFile('D:\Documents and Settings\Admin\Application Data\Microsoft\Internet Explorer\Quick Launch\Вoйти в Интeрнет 2inf.net.lnk','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\biozpbweyi','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Сделайте новые логи

Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте лог [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]CheckBrowserLnk[/url]

Сделал.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

Пофиксите в HiJack
[CODE]O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} - (no file)
O2 - BHO: (no name) - {DBC80044-A445-435b-BC74-9C25C1C588A9} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - (no file)[/CODE]

Удалите вручную D:\Documents and Settings\Admin\Application Data\eTranslator

Вроде бы все. Спасибо!!! С автозагрузки командная строка исчезла. В браузерах сайт не открывается. Только вот с оперой и мозилой не много попортил придется обновить версию. Не которые команды на сайте не срабатывают. Но это не беда :) А вот еще хотел спросить: Что делать если не грузиться 192.168.1.1? Точнее пишешь имя пользователя и пароль. А он не заходит опять просит вести пароль с логином. Я на него обратил внимание из-за антивирусника. При сканирование Avastom "Интеллектуальное сканирование" была проблема с сетью. Выкладываю скрины. Не могу ни как зайти в 192.168.1.1

[url]http://virusinfo.info/showthread.php?t=122524[/url] сделайте

Сделал.

Да, похоже подмена DNS

Сделайте аппаратный сброс настроек роутера, введите правильные.
Смените пароль на роутере на более сложный.
Очистите куки и кэш браузеров, перезагрузитесь

Что с проблемой?

Все сделал. Проблема вроде бы устранена.... Но не особо мне устраивало как ведет себя компьютер. И в конечном итоге переустановил винду :) Все проблемы исчезли...)) Теперь все норм)) Спасибо огромное вам за помощь! :094: