Страница Nextbestgames.org

[irbis1]

Здравствуйте. Недавно поймал вирус который при старте виндовс открывает сайт Nextbestgames.org, сделал восстановление - все отлично.Вот вчера буквально случайно открыл левую ссылку и не заметил, сегодня после включения ноута обнаружил что Nextbestgames.org снова открылся, попробовал сделать восстановление, но не удалось т.к. была повреждена точка восстановления.Поискал в интернете решение и решил самостоятельно попробовать удалить, скачал hijackthis и сохранил лог заранее, по совету в инете удалил строку .O4 - HKLM\..\Run: [CMD] cmd.exe /c start http://zivlingamer.org && exit . Теперь при перезапуске сайт не открывается, все хорошо вроде, НО. Чтобы запустить тот же hijackthis или AVZ мне приходится переименовывать файлы. Реестр при открытии Выполнить и введения regedit не открывается. Я так полагаю файл сам удален но его след в реестре остался.Лог до удаления имеет название hijackthis.txt а тот,который сейчас сделал - hijackthis2. Так же нашел подобную тему у вас на форуме: http://virusinfo.info/showthread.php?t=184213 а так же еще одну : http://virusinfo.info/showthread.php?t=184552

[Info_bot]

Уважаемый(ая) irbis1, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[irbis1]

Еще забыл добавить, что браузер chrome и не запускаются Никакие приложения. Если переименовать ярлык, то все отлично запускается

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\ПК\AppData\Roaming\Mathsoft\CODEXi\Steam Client', '');
 DeleteFile('C:\Users\ПК\AppData\Roaming\Mathsoft\CODEXi\Steam Client', '32');
 DeleteFileMask('C:\Users\ПК\AppData\Roaming\Mathsoft\CODEXi', '*', true);
 DeleteDirectory('C:\Users\ПК\AppData\Roaming\Mathsoft\CODEXi');
 ExecuteFile('schtasks.exe', '/delete /TN "Steam_x64-S-2-106-91" /F', 0, 15000, true);
 ExecuteRepair(9);
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

[irbis1]

quarantine.zip отправил, вот лог
Реестр заработал, все работает. сейчас перезагружусь. Перезагрузился, проблем нет, все работает, страница не открывается. Спасибо большое за помощь

[Vvvyg]

Выполните рекомендации после лечения.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены