Printable View
Здравствуйте! При запуске системы, открывается сайт Gameplayinfo.org. MSE, DrWeb, SpyHunter бесполезны.
Данная проблема началась еще на Windows 7, сейчас же обновился до Windows 10, проблема не исчезла, и даже новый браузер Edge теперь открывает данный сайт при запуске.
К сожалению программы HiJackThis и AVZ не запускаются на новой системе, видать поторопился с обновлением. Смогут ли мне здесь помочь в такой ситуации?:)
Спасибо! )
Уважаемый(ая) [B]Тимур Еремеев[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Отключите временно антивирус.
Попробуйте сделать лог AVZ, используя версию [URL="https://yadi.sk/d/LQ_XfU4lg6u6n"]отсюда[/URL], обновление баз не требуется.
Добавил в первый пост логи АВЗ
При отключённом антивирусе [url="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт в AVZ[/url]:[code]begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
ExecuteWizard('SCU',2,2,true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
Farbar - ни одна из двух версий не запустилась на десятке.
Выполнил скрипт, после перезагрузки хром открылся с пустой страницей (новой вкладкой), перезагрузил еще раз вручную - браузер уже не запускался.
Я так понимаю лечение проведено?
Создался файл scu.zbk в папке backup, что-то важное?
[QUOTE=Тимур Еремеев;1300229]Farbar - ни одна из двух версий не запустилась на десятке.[/QUOTE]
Попробуйте Windows Defender отключить и запустить 64-битную версию.
[QUOTE=Тимур Еремеев;1300229]Я так понимаю лечение проведено?[/QUOTE]
От того, что в заголовке темы декларировали - да. Но хотелось бы ещё покопаться, может, что не видно по логам.
[QUOTE=Тимур Еремеев;1300229]Создался файл scu.zbk в папке backup, что-то важное?[/QUOTE]
Нет, ничего полезного.
Защитник Windows отключен, FRST / FRST64 не запускаются, никакой реакции при попытке (запускаю от им. администратора)
Если есть желание ещё немного помучиться ;) сделайте следующее.
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].
Сделано :)
Удалите SpyHunter за его полную профнепригодность ;)
[url=http://virusinfo.info/showthread.php?t=121769]Выполните скрипт в uVS:[/url][code];uVS v3.85.27 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
v385c
delref HTTP://OVGORSKIY.RU/
regt 35
deltmp
restart[/code]Компьютер перезагрузится.
Проверьте, запустится ли FRST64.exe, блокировка была.
Готово )
Порядок.
Удалите папку C:\FRST со всем содержимым.
Выполните [url="http://virusinfo.info/showthread.php?t=121902"]рекомендации после лечения[/url].
Спасибо тебе Добрый Человек!