После запуска компьютера автоматически открывается браузер со ссылкой liketour.org [Trojan-Clicker.Win32.VB.ipy ]

[ilya_daddy]

Помогите пожалуйста. После запуска компьютера автоматически открывается браузер со ссылкой liketour.org.
И упала скорость интернета, предполагаю что это связанно с этими странными манипуляциями.
Заранее спасибо.

[Info_bot]

Уважаемый(ая) ilya_daddy, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Внимание !!! База поcледний раз обновлялась 30.01.2013 необходимо обновить базы при помощи автоматического обновления (Файл/Обновление баз). Протокол антивирусной утилиты AVZ версии 4.39.

Пожалуйста обновите базы и сделайте новые логи.

[ilya_daddy]

Сори, что-то пропустил. Сейчас исправлюсь

[regist]

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол

Выполните скрипт в АВЗ -

begin
 ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 ClearQuarantineEx(true); 
 QuarantineFile('C:\Windows\Adobe Flash\Adobe.exe','');
 DeleteFile('C:\Windows\Adobe Flash\Adobe.exe');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Adobe Flash Player SU');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

- Проведите процедуру, которая описана тут. Ссылку на результат проверки напишите в сообщении здесь.

что с проблемой ?

[ilya_daddy]

quarantine.zip выслал.
Логи приложил.

Если правильно Вас понял, то вот ссылка на результат проверки.

Проблема решена! Полет нормальный!

БОЛЬШОЕ! БОЛЬШОЕ! БОЛЬШОЕ! СПАСИБО!

[regist]

Профиксите в HijackThis

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://xn----etbbilbdlej3ce8a0e.xn--p1ai/

- Откройте файл ScanVuln.txt. Выполните из этого файла скрипт в AVZ. В результате работы скрипта будет создан файл - avz_log.txt.
Пройдитесь по ссылкам из файла avz_log.txt и установите все рекомендуемые обновления(если таковые будут).
Перезагрузите компьютер.
Снова выполните этот скрипт и убедитесь, что уязвимости устранены.

Советы и рекомендации после лечения компьютера

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\adobe flash\\adobe.exe - Trojan-Clicker.Win32.VB.ipy ( BitDefender: Trojan.GenericKDV.1017950 )