Printable View
Здравствуйте. Проблема с произвольным запуском internet explorer со стартовой страницей Казино Вулкан. Остальные браузеры в норме. Ярлыки у всех браузеров чистые. Сканирование и очистка [URL="https://toolslib.net/downloads/finish/1/get/FWwGoafxqmUVZIHPfuwkDCNWfZbIudA3/"]adwcleaner_5.201[/URL] не дали результатов. Логи во вложении. Спасибо.
Уважаемый(ая) [B]DEVoronin[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
TerminateProcessByName('c:\users\Воронины\appdata\roaming\nssm.exe');
StopService('clr_optimization_v1.02');
QuarantineFile('c:\users\Воронины\appdata\roaming\nssm.exe', '');
DeleteFile('c:\users\Воронины\appdata\roaming\nssm.exe', '32');
DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010193\upgmsd_ru_005010193.exe', '32');
DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010195\upgmsd_ru_005010195.exe', '32');
DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010196\upgmsd_ru_005010196.exe', '32');
DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010197\upgmsd_ru_005010197.exe', '32');
DeleteFile('C:\Users\Воронины\AppData\Local\gmsd_ru_005010198\upgmsd_ru_005010198.exe', '32');
DeleteService('clr_optimization_v1.02');
DeleteFileMask('c:\users\воронины\appdata\roaming\aspackage', '*', true);
DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010193', '*', true);
DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010195', '*', true);
DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010196', '*', true);
DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010197', '*', true);
DeleteFileMask('c:\users\воронины\appdata\local\gmsd_ru_005010198', '*', true);
DeleteFileMask('c:\program files (x86)\iobit', '*', true);
DeleteDirectory('c:\users\воронины\appdata\roaming\aspackage');
DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010193');
DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010195');
DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010196');
DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010197');
DeleteDirectory('c:\users\воронины\appdata\local\gmsd_ru_005010198');
DeleteDirectory('c:\program files (x86)\iobit');
ExecuteFile('schtasks.exe', '/delete /TN "ASC8_PerformanceMonitor" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "ASC8_SkipUac_Воронины" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Uninstaller_SkipUac_Воронины" /F', 0, 15000, true);
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Скачайте [URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"]Farbar Recovery Scan Tool[/URL] и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Кроме уже установленных, отметьте галочками также "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
При попытке запуска Farbar Recovery Scan Tool (64 разрядная версия) появляется предупреждение "Error saving file C:\FRST\HIVES\SYSTEM ! Continue with the next file? [ RegCreateKeyEx:5 - Отказано в доступе] Да/Нет". При нажатии "Нет" - "Update completed. The tool is ready to use". Утилита перезапускается и все повторяется заново. При нажатии "Да" - предупреждение об ошибке сохранения уже другого файла в каталоге C:\FRST\HIVES\ и
так несколько раз до появления "Update completed..." и перезапуска утилиты
[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]
лог Adwcleaner
[QUOTE]# AdwCleaner v5.029 - Отчёт создан 15/01/2016 в 18:08:25[/QUOTE]
Какой смысл в логе полугодовой давности?
Отключите в Comodo антивирус, HIPS и Autosandbox и пробуйте снова сделать логи FRST.
Без изменений!
Скачайте программу [URL="https://yadi.sk/d/6A65LkI1WEuqC"]Universal Virus Sniffer[/URL] и [url=http://virusinfo.info/showthread.php?t=121767]сделайте полный образ автозапуска uVS[/url].