Автозапуск nextbestgame + не запускается avz

[web.maxpro]

Такое чувство что что-то ворует мои пароли от аккаунтов какой-то шпион на компе... плюс автозагрузка появилась игрового сайта и не запускался avz, пока не переименовал его. Помогите выловить заразу..

[Info_bot]

Уважаемый(ая) web.maxpro, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Пофиксите в HijackThis (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши Запуск от имени администратора)):

O4 - HKLM\..\Run: [CMD] cmd.exe /c start http://zivlingamer.org && exit

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[web.maxpro]

Через HijackThis не фиксилось. Пофиксил через Ccleaner убрал с автозапуска...
Образ прикрепляю... через CureIt Dr.web нашел 55 вирусов php Shell удалил...

[Vvvyg]

Через HijackThis не фиксилось.

Видимо, не через правую кнопку мыши "Запуск от имени администратора" делали. Или что-то с правами.

Скопируйте скрипт из окна "код" ниже в буфер обмена:

;uVS v3.85.22 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v385c
delref HTTP://ZIVLINGAMER.ORG/
deltmp
restart

Закройте все браузеры, отключите до перезагрузки антивирус, запустите командный файл script.cmd из папки с uVS. Когда откроется окно со скриптом, нажмите "Выполнить".
Компьютер перезагрузится.

В папке с UVS будет лог выполнения скрипта, текстовый файл с именем из даты и времени выполнения, прикрепите его с своему сообщению.