не открывается regedit, ccleaner, при загрузке открывается сайт gangnamgame net

[Mantikor]

При старте системы открывлся браузер с сайтом gangnamgame net, regedit, ccleaner не открываются.

CureIT нашел две dll-ки в папке пользователя, я их благополучно удалил.

В автозапуске, через msconfig есть обьяснение как открывается сайт

 

HKLM:Run    CMD    Microsoft Corporation    cmd.exe /c start http: //gangnamgame .org&&exit

этот елемент убрал, но regedit и прочие полезные программы так и не запускаются.

Хотелось бы узнать откуда эта гадость лезет, ибо за два месяца уже второй раз.

CollectionLog-2015.09.17-21.38.zip

Изменено 17 сентября, 2015 пользователем Mantikor

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin

 RegKeyDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD');

Executerepair(9);

RebootWindows(true);

end.

 

Внимание! Будет выполнена перезагрузка компьютера.

 

Сделайте новые логи обычной версией Автологгера.

[thyrex]

Выполните скрипт в AVZ

 

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CMD');
ExecuteREpair(9);
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните правила ЕЩЕ РАЗ обычной версией Autologger и предоставьте НОВЫЕ логи

[Mantikor]

Уже все нормально открывается. Спасибо.

CollectionLog-2015.09.17-22.16.zip

SecurityCheck.txt

Изменено 17 сентября, 2015 пользователем Mantikor

[thyrex]

------------------------------- [ Windows ] -------------------------------

Internet Explorer 11.0.9600.17959 Внимание! Скачать обновления

^Онлайн установка. Последняя версия доступна при включенном обновлении Windows через интернет.^

--------------------------- [ AppleProduction ] ---------------------------

Bonjour v.3.0.0.10 Внимание! Скачать обновления

iTunes v.12.1.1.4 Внимание! Скачать обновления

 

обновляйтесь