При запуске ноутбука появляется cmd и запускается браузер с сайтом liketour.org [not-a-virus:AdWare.Win32.Amonetize.ecy, Trojan.MSIL.Miner.vd ]

[makc16]

При запуске ноутбука появляется на 1 сек cmd и запускается браузер с сайтом liketour.org
Также буду рад если увидите ещё какие то проблемы с системой, так как последний раз винду переустанавливал 4 года назад.

[Info_bot]

Уважаемый(ая) makc16, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Выполните скрипт в AVZ:

begin
ClearQuarantine;
 QuarantineFile('C:\Users\Makc\AppData\Local\23985\a18881.exe','');
 DelBHO('{99079a25-328f-4bd4-be04-00955acaa0a7}');
 QuarantineFile('C:\Windows\bat_starter.exe','');
 QuarantineFile('C:\Windows\explorer_1.exe','');
 DeleteFile('C:\Windows\explorer_1.exe','32');
 DeleteFile('C:\Windows\bat_starter.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
 DeleteFile('C:\Users\Makc\AppData\Local\23985\a18881.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\AmiUpdXp','32');
 DeleteFile('C:\Windows\Tasks\AmiUpdXp.job','32');
ExecuteRepair(4);
 DeleteFileMask('C:\Users\Makc\AppData\Local\23985','*',true);
 DeleteDirectory('C:\Users\Makc\AppData\Local\23985');
ExecuteSysClean;
RebootWindows(true);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[makc16]

Новый отчёт AVZ и отчёт с ADWCleaner

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать, по окончании сканирования уберите галочки на вкладке Папки со всех пунктов, где упоминаются Mail.Ru и TornTV если используете соответствующие программы.

Затем нажмите Очистить и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[S0].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\makc\appdata\local\23985\a18881.exe - not-a-virus:AdWare.Win32.Amonetize.ecy ( DrWEB: Adware.Downware.8630, BitDefender: Application.Bundler.Amonetize.AD )
  2. c:\windows\bat_starter.exe - Trojan.MSIL.Miner.vd ( DrWEB: Trojan.DownLoad.64895, BitDefender: Trojan.BitCoinMiner.P, AVAST4: Win32:BitCoinMiner-FP [Trj] )
  3. c:\windows\explorer_1.exe - not-a-virus:RiskTool.Win64.BitCoinMiner.bh ( DrWEB: Tool.BtcMine.374 )