Что-то лезет в интернет. Автозапуск хрома при старте Windows

**Deniel Miller** · 24.02.2013, 13:39

Собственно, при каждом запуске системы (win7 x64) открывается Google Chrome и пытается открыть сайт http://3zz.info, а оттуда уже редирект на http://woodportent.com/

В автозагрузке Хрома, ясное дело, нет.
Антивирус - NOD32 5, ничего не находит.
AVPTool обнаружил только один файл, по мнению которого, это вирус. К проблеме отношения не имеет...

Кстати, файл virusinfo_syscheck.zip не появился, скрипт выполнял дважды.

Взываю о помощи...

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 24.02.2013, 13:41

Уважаемый(ая) Deniel Miller, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 24.02.2013, 13:58

Содержимое файла C:\Users\Администратор\AppData\Roaming\Adobe\www.adobe.com.url откройте в Блокноте и процитируйте

Пофиксите в HiJack

Код:

O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Users\Администратор\AppData\Roaming\Adobe\www.adobe.com.url

**Deniel Miller** · 24.02.2013, 14:21

Для того, чтобы открыть этот файл в блокноте, пришлось запихнуть его в архив и внутри архива переименовывать его расширение))) Оно скрыто, не смотря на то, что в параметрах папок установлено видеть все расширения. Какой-то очень хитрый файл))

[{000214A0-0000-0000-C000-000000000046}]
Prop3=19,2
[InternetShortcut]
IDList=
URL=http://3zz.info/
HotKey=0

Что до проблемы - она исчезла. Большое спасибо за помощь!