Проблема с gangnamgame.net

[Дмитр]

При запуске пк, меня переносит на сайт с музыкальным роликом (gangnamgame.net). Реестр не работает, все нужные программы тоже. Прошу помочь мне, прикрепляю лог.

CollectionLog-2015.09.15-21.00.zip

[thyrex]

Выполните скрипт в AVZ

 

begin
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
DeleteFile('C:\Users\user\AppData\Roaming\DSite\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\system32\Tasks\DSite','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9);
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните правила ЕЩЕ РАЗ обычной версией Autologger и предоставьте НОВЫЕ логи

[Дмитр]

Cделанно. Лог из обычной версии. 

CollectionLog-2015.09.15-21.55.zip

Изменено 15 сентября, 2015 пользователем Дмитр

[thyrex]

Скачайте Farbar Recovery Scan Tool   и сохраните на Рабочем столе.

 

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[Дмитр]

Сделано

Addition.txt

FRST.txt

[thyrex]

BitGuard удалите через Установку программ

 

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:

HKU\S-1-5-21-2522609654-3072286069-3943720021-1000\...\Run: [Clownfish] => [X]

HKU\S-1-5-21-2522609654-3072286069-3943720021-1000\...\Run: [AdobeBridge] => [X]

BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} ->  No File

Toolbar: HKU\.DEFAULT -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File

CHR Extension: (Скачать музыку с Вконтакте (vk.com)) - C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Extensions\afkpfjljjhhonjehpkmgonimjjgaheap [2014-12-29]

Task: {0FF23087-2239-4E59-9846-927240040AFD} - \DSite -> No File <==== ATTENTION

Task: {453268E4-0BFB-4B93-BCF8-6E7D8D3CA516} - System32\Tasks\BitGuard => Sc.exe start BitGuard <==== ATTENTION

Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.
  

[Дмитр]

Прикрепил

Fixlog.txt

[thyrex]

Проблема решена?

[Дмитр]

Да. Большое спасибо вам, своё дело безупречно знаете