вирус dlive.tv при запуске ПК

[pipendrusu]

При включении ПК в опере открывается вирусный сайт hxxps://......tv

[Info_bot]

Уважаемый(ая) pipendrusu, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста, поддержите проект.

[Vvvyg]

Opera сама загружается, или при её открытии сайт открывается?

Запустите HijackThis, расположенный в папке Autologger и пофиксите только эти строки:

O22 - Task: (disabled) CCleanerSkipUAC - D:\Programs\CCleaner\CCleaner.exe $(Arg0) (file missing)

Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.

[pipendrusu]

Сам сайт открывается, просто при запуске ПК.

[Vvvyg]

Будем искать виноватого.

Скачайте утилиту Universal Virus Sniffer отсюда, распакуйте.
Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

regt 39
deltmp
apply
restart

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.
Компьютер перезагрузится.

Сразу после того, как откроется браузер с нехорошим сайтом, не закрывая это окно сделайте полный образ автозапуска uVS.

[pipendrusu]

log

[Vvvyg]

Интересно... Видно, что Opera с этим сайтом открывается, но какой процесс её загружает - уже не видно.

Попробуйте вспомнить, гогда, хотя бы примерно, возникла проблема.

Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.

Нажмите кнопку Сканировать.

После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).

[pipendrusu]

Проблема возникла дней 8 назад.

Странно, но сейчас проблемы нет, видимо после работы предыдущих программ, но лог на всякий случай прикладываю.

[Vvvyg]

Испугался

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

Загрузите, распакуйте на Рабочий стол и запустите SecurityCheck by glax24 & Severnyj.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/8/10).
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[pipendrusu]

scheck.

[Vvvyg]

Запрос на повышение прав для администраторов отключен
^Рекомендуется включить уровень по умолчанию: Win+R ввести UserAccountControlSettings и Enter^

В остальном порядок.

Скопируйте скрипт ниже в буфер обмена (выделить и нажать Ctrl-C):

regt 39
deltmp
apply

Запустите файл start.exe из папки с uVS, выберите "Запустить под текущим пользователем", в главном меню программы - Скрипты -> выполнить скрипт из буфера обмена.

Переименуйте FRST.exe (или FRST64.exe) в uninstall.exe и запустите.
Компьютер перезагрузится.

[pipendrusu]

все сделано, благодарю!