При загрузке ПК загружается www.dipladoks.org

**Jess1337** · 12.01.2019, 18:48

Здравствуйте, столкнулся с проблемой, при загрузке ПК открывается Яндекс браузер с сайтом. Зашел в CCleaner, автозагрузки, в автозагрузках была вот такая команда " cmd.exe /c start www.dipladoks.org " и что еще интересно она была записана под моим пользователем "Jess" и издатель Microsoft Corporation. Удалил данный код, перезагрузил компьютер, но опять та же история. Начал сканировать компьютер встроенным антивирусом Windows, ничего не нашел. Не знаю в чем проблема. Перерыл интернет и наткнулся на данный форум, надеюсь вы поможете. А история такова, сам я уехал отдыхать на 2 недели, за компьютером был младший брат, может он что установил? Сам не признается.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.01.2019, 18:50

Уважаемый(ая) Jess1337, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 12.01.2019, 18:57

Пофиксите в HiJack из папки Autologger

Код:

O21 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Pending): (no name) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Synced): (no name) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Syncing): (no name) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00asw: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21 - HKLM\..\ShellIconOverlayIdentifiers\00avg: (no name) - {472083B0-C522-11CF-8763-00608CC02F24} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Pending): (no name) - {056D528D-CE28-4194-9BA3-BA2E9197FF8C} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Synced): (no name) - {05B38830-F4E9-4329-978B-1DD28605D202} - (no file)
O21-32 - HKLM\..\ShellIconOverlayIdentifiers\ MEGA (Syncing): (no name) - {0596C850-7BDD-4C9D-AFDF-873BE6890637} - (no file)
O22 - Task: Jess - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Jess /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"
O22 - Task: Opera scheduled Autoupdate 1538214199 - C:\Users\Jess\AppData\Local\Programs\Opera\launcher.exe --scheduledautoupdate $(Arg0) (file missing)

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

**Jess1337** · 12.01.2019, 19:32

Сделал

**thyrex** · 12.01.2019, 19:37

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.

Если проблема все еще актуальна, удалите еще раз при помощи CCleaner вредоносную запись в автозагрузке. Больше она не будет восстанавливаться.

**Jess1337** · 12.01.2019, 19:39

Спасибо большое!

При загрузке ПК загружается www.dipladoks.org (заявка № 221488)

Опции темы