открывается сайт http://www.dipladoks.org/ при включении компьютера

**zyboskal** · 26.01.2019, 18:30

здравствуйте, при включении компьютера открывается сайт diplodoks.org, в автозагрузке я нашол строчку cmd.exe /c start www.dipladoks.org, которую отключил, но хотелось бы удалить это полностью. Лог прилагается.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 26.01.2019, 18:31

Уважаемый(ая) zyboskal, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 27.01.2019, 07:13

Пофиксите в HijackThis из папки Autologger

Код:

O4 - MSConfig\startupfolder: C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^Killer Network Manager.lnk [backup] => C:\Program Files (x86)\Killer Networking\Network Manager\NetworkManager.exe -minimize (2018/01/16) (file missing)
O4 - MSConfig\startupreg: Discord [command] = C:\Users\имяпользователя\AppData\Local\Discord\app-0.0.300\Discord.exe (HKCU) (2018/01/16) (file missing)
O4 - MSConfig\startupreg: Globus [command] = D:\Новая папка\GOM Player 2.2.67.5221.exe (HKCU) (2016/02/08) (file missing)
O4 - MSConfig\startupreg: MyComGames [command] = C:\Users\имяпользователя\AppData\Local\MyComGames\MyComGames.exe -autostart (HKCU) (2016/02/08) (file missing)
O4 - MSConfig\startupreg: Razer Synapse [command] = C:\Program Files (x86)\Razer\Synapse\RzSynapse.exe (HKLM) (2016/02/08) (file missing)
O4 - MSConfig\startupreg: SunJavaUpdateSched [command] = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe (HKLM) (2016/03/31) (file missing)
O4 - MSConfig\startupreg: имяпользователя [command] = C:\Windows\system32\cmd.exe /c start www.dipladoks.org (HKCU) (2019/01/26)
O4-32 - HKLM\..\Run: [AvgUi] = C:\Program Files (x86)\AVG\Framework\Common\avguirna.exe /lps=fmw (file missing)
O22 - Task: имяпользователя - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v имяпользователя /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"

Пожалуйста, ЕЩЕ РАЗ запустите Autologger; прикрепите к следующему сообщению НОВЫЕ логи.

**zyboskal** · 27.01.2019, 08:47

Пофиксил строчки. Проблема сохранилась, в автозагрузке по прежнему вышеуказанная строчка и так же открывается сайт. Новые логи прилагаю.

**thyrex** · 27.01.2019, 13:22

Запускали HiJack перед фиксом от имени Адинистратора по правой кнопке мыши? Фикс так выполняли https://virusinfo.info/showthread.php?t=4491 ?

**zyboskal** · 27.01.2019, 14:06

фикс выполнил по инструкции да, но hijack возможно запускал просто двойным кликом было утро я только проснулся тогда, сейчас уже не очень помню.
Проделать тоже самое от администратора ?

**thyrex** · 27.01.2019, 15:36

Конечно

**zyboskal** · 27.01.2019, 16:20

После запуска от Администратора проблема решена, большое спасибо, новые логи на всякий случай прилагаю.

открывается сайт http://www.dipladoks.org/ при включении компьютера (заявка № 221684)

Опции темы