При включении ПК открывается браузер(в моем случее Chrome), в котором появляется сайт
Printable View
При включении ПК открывается браузер(в моем случее Chrome), в котором появляется сайт
Уважаемый(ая) [B]BobaFett1337[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Все сделал как написано в инструкции
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://adverttraff.org && exit
O20 - AppInit_DLLs: ??????5[/CODE]Сделайте новый лог
При проверке вылазиет ошибка
Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс
Появилась другая ошибка с ссылкой на сайт производителя программы
Скриншот ошибки покажите
Он появился только один раз,при первом запуске от имени админ.
Вы вообще фикс выполняете, как в инструкции [url]http://virusinfo.info/showthread.php?t=4491[/url], или просто новое сканирование делаете?
Сейчас я полностью сделал как в инструкции
Зачем прислали лог от 13 ноября????
Вот скрин(без админ запуска),и теперь блокнот как раньше не выдает
[QUOTE]Вот скрин(без админ запуска),и теперь блокнот как раньше не выдает[/QUOTE]
[QUOTE=thyrex]Запустите HiJack от имени Администратора по правой кнопке мыши и повторите фикс[/QUOTE]
Интересный Вы человек вам говорят запускать HiJackThis от имени Администратора, а Вы упорно запускаете утилиту от имени пользователя.
Я запускал через админ. и высветилась ошибка после которой меня кинуло на сайт изготовителя программы, и это был единственный случай после чего я больше не могу сделать новый лого.
Ошибка на скриншоте из сообщения № 13 возникает в том случае, если HiJackThis запускался не от имени Администратора. По умолчанию Windows 7 ограничивает права Администратора, поэтому утилиты нужно запускать через контекстное меню проводника от имени Администратора.
Новый лого
А это кому оставили?
[QUOTE]
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=1d013da372bdb2d152005c0b4c11c2a9&text={searchTerms}
O20 - AppInit_DLLs: ??????5
[/QUOTE]
+ Выполните скрипт в AVZ:
[CODE]
begin
QuarantineFile('C:\Users\Supper\AppData\Local\Microsoft\Redist\VCRedist.exe','');
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]
Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы
А что дальше?Вот я нашел по какому пути лежит в msconfig автозапуск HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
Какие файлы еще есть в папке C:\Users\Supper\AppData\Local\Microsoft\Redist ?