Вирус Examinarius

[Qwerty97]

Добрый день. Прошу помощи.
Где то поймал вирус examinarius.
При запуске windows 10 сразу идет автозапуск cmd на 1 сек. и запускается браузер с неприличным сайтом (голые тетки).
Прикрепляю отчет autologger.

За ранее спасибо!

[Info_bot]

Уважаемый(ая) Qwerty97, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O4 - HKCU\..\Run: [XyJIuO] = C:\Windows\system32\cmd.exe /c start www.exinariuminix.info (sign: 'Microsoft')
O22 - Tasks: Avast Emergency Update - C:\Program Files\Avast Software\Avast\AvEmUpdate.exe (file missing)
O22 - Tasks: XyJIuO - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v XyJIuO /t REG_SZ /d "cmd.exe /c start www.exinariuminix.info" (sign: 'Microsoft')
O22 - Tasks: Восстановление сервиса обновлений Яндекс.Браузера - C:\Program Files (x86)\Yandex\YandexBrowser\22.9.1.1095\service_update.exe --repair (file missing)

Проверьте проблему.

[Qwerty97]

Спасибо парни.
Все ушло.
Может что то еще нужно сделать ?

[Vvvyg]

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Qwerty97]

сделано.

[Vvvyg]

--------------------------- [ AdobeProduction ] ---------------------------
Adobe Creative Cloud v.5.10.0.573 Внимание! Скачать обновления
Adobe Acrobat DC v.20.009.20074 Внимание! Скачать обновления
^Проверьте обновления через меню Справка - Проверить обновления!^
------------------------------- [ Browser ] -------------------------------
Opera Stable 105.0.4970.60 v.105.0.4970.60 Внимание! Скачать обновления
^Проверьте обновления через меню Обновление и восстановление!^

Это весьма желательно обновить.
На этом всё.