При старте системы переходит по сслыке http://dota2game.org/

После загрузки системы появляется и пропадает командная строка cmd.exe, после чего запускается браузер и после пары переходов заходит на страницу [COLOR="#FF0000"]удалено[/COLOR]
Утилиты HijackThis и AVZ я переименовал в proverka.exe т.к. не запускались ( подсмотрел в похожей теме). Так же не запускается CCleaner и ряд других программ.

Уважаемый(ая) [B]t1killer[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\Windows\Adobe Flash\Adobe.exe', '');
QuarantineFileF('C:\Windows\Adobe Flash\', '*.exe, *.dll, *.sys, *.bat, *.vbs', true, '', 0, 0);
DeleteFile('C:\Windows\Adobe Flash\Adobe.exe', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Adobe Flash Player SU');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteRepair(9);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Выполнил скрипт ,предварительно отключив интернет,фаервол и антивир. После перезагрузки системы антивир блокирует 3 попытки перехода на неизвестные ссылки( 1 из которых указана выше). Архив карантина не удается прикрепить , выдает Ошибка загрузки. Данный файл уже был загружен.

Прикрепил файлы повторного сканирования (после выполнения скрипта)

[LIST][*]Скачайте [B][URL="https://toolslib.net/downloads/viewdownload/1-adwcleaner/"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Vista/Windows 7/8[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] ([B]"Сканировать"[/B]) и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S1].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Посмотрите в папке [CODE]C:\Windows\Adobe Flash\[/CODE] что-нибудь есть?
Если да, то заархивируйте в zip архив с паролем [COLOR="Red"]virus[/COLOR] и загрузите по ссылке [b][color=Red]Прислать запрошенный карантин[/color][/b] вверху темы.

Заметил интересную( на мой взгляд) вещь, антивир блокирует адреса (переход на них) только после обновления вкладки со своей темой , обновление других ресурсов или вашего форума но других тем переход на вредоносные адреса не провоцирует.

По пути c:\Windows\Adobe Flash\ находиться файл install_flashplayer11x32_mssd_aih.exe ,вряд ли это то что Вам нужно.

Вот отчет из журнала НОДа о вредоносных переходах ,может поможет чем.

[CODE]07.10.2015 13:46:29 http://px.owneriq.net/j?pt=sholic&t=f|"При старте системы переходит по сслыке http://dota2game.org/ - Ответить в теме"&s=inte Заблокировано в "черном" списке анти-фишинга C:\Program Files (x86)\Mozilla Firefox\firefox.exe User-ПК\User 23.8.6.83
07.10.2015 13:46:29 http://b.scorecardresearch.com/b?c1=...ws-1251&c8=При старте системы переходит по сслыке http://dota2game.org/ - Ответить в теме&c7=http://virusinfo.info/newreply.php?do=postreply&t=190956&c9=http://virusinfo.info/showthread.php?t=190956&p=1320459 Заблокировано в "черном" списке анти-фишинга C:\Program Files (x86)\Mozilla Firefox\firefox.exe User-ПК\User 81.198.165.32
07.10.2015 13:43:06 http://px.owneriq.net/j?pt=sholic&t=f|"При старте системы переходит по сслыке http://dota2game.org/ (заявка № 190956)"&s=inte Заблокировано в "черном" списке анти-фишинга C:\Program Files (x86)\Mozilla Firefox\firefox.exe User-ПК\User 172.227.98.157
07.10.2015 13:43:04 http://vk.com/widget_community.php?a...0956&title=При старте системы переходит по сслыке http://dota2game.org/ (заявка № 190956)&15041e5b2bd Заблокировано в "черном" списке анти-фишинга C:\Program Files (x86)\Mozilla Firefox\firefox.exe User-ПК\User 87.240.131.120[/CODE]

[quote="t1killer;1320478"]По пути c:\Windows\Adobe Flash\ находиться файл install_flashplayer11x32_mssd_aih.exe ,вряд ли это то что Вам нужно.[/quote]
всё равно загрузите, либо как минимум проверьте на [url]http://www.virustotal.com/[/url] имя файла ещё не означает, что это на самом деле флешплеер ;).

[quote="t1killer;1320478"]Заметил интересную( на мой взгляд) вещь, антивир блокирует адреса (переход на них) только после обновления вкладки со своей темой , обновление других ресурсов или вашего форума но других тем переход на вредоносные адреса не провоцирует.[/quote]
наверно из-за того что вы указали эту вирусную ссылку в название темы ;).
Я так понимаю проблема решена?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

По логу AdwCleaner если этими программами не пользуетесь, то всё удалите.

Проверил файл на [url]http://www.virustotal.com/[/url] , все оказалось нормально
Удалил все папки по логу
Проблема была решена еще после проверки ноута утилитой ComboFix (может поможет кому ), дело в том что я не понимал почему антивир постоянно блокирует вредоносный сайт , а оказалось потому ,что я указал его в теме :)
Спасибо Вам большое.

[quote="t1killer;1320499"]после проверки ноута утилитой ComboFix (может поможет кому )[/quote]
[B]ComboFix нельзя запускать её без прямого указания хелпера![/B]
После её запуска у вас может вообще не запуститься система или перестанут работать половина ваших программ.

[url="http://virusinfo.info/showpost.php?p=493610&postcount=2"]Удалите ComboFix[/url]

Выполните скрипт в AVZ при наличии доступа в интернет:

[CODE]var
LogPath : string;
ScriptPath : string;

begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';

if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]

[QUOTE=regist;1320515][B]ComboFix нельзя запускать её без прямого указания хелпера![/B]
После её запуска у вас может вообще не запуститься система или перестанут работать половина ваших программ.
[/QUOTE]

Не знал, о такой "мелочи" забыли упомянуть на том ресурсе где я ее нашел, все удалил и почистил,спасибо.
Запустил скрипт , вот лог, не совсем понимаю как и что из этого обновить\установить.

[quote="t1killer;1320523"]не совсем понимаю как и что из этого обновить\установить.[/quote]
а что не понятного, там даны ссылки, что надо обновить. Скачиваете по ссылкам и устанавливаете.

Все понятно,спасибо.