При включении ПК запускается браузер с игровым сайтом

[Виталий Баранов]

Здравствуйте, с недавних пор появилась такая проблема, при загрузке запускается браузер с игровыми сайтами, иногда гангейм а иногда геймдота или что-то вроде того, ccleaner, regedit не запускаются.

Нуждаюсь в вашей помощи. Заранее спасибо.

 

CollectionLog-2015.10.05-09.21.zip

[Roman_Five]

Выполните скрипт в AVZ (AVZ, Меню "Файл - Выполнить скрипт"):

begin

ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);

 ClearQuarantine;

 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\CMD','command');

BC_Activate;

 ExecuteRepair(9);

RebootWindows(true);

end.

После выполнения скрипта компьютер перезагрузится. 

 

Сделайте обычной версией автологгера новые логи по правилам (только пункт 2).

[Виталий Баранов]

После перезагрузки все заработало

CollectionLog-2015.10.05-10.38.zip

[Roman_Five]

приложите логи 
http://forum.kasperskyclub.ru/index.php?showtopic=7611&do=findComment&comment=647696

[Виталий Баранов]

Вот пожалуйста

FRST.txt

Addition.txt

[Sandor]

Через Панель управления - Удаление программ - удалите нежелательное ПО:

VKMusic 4

VKSaver

 

 

 

Создайте текстовый файл fixlist.txt в папке с Farbar Recovery Scan Tool, скопируйте в него текст из окна "код" ниже и сохраните.

start
CreateRestorePoint:
CHR DefaultSearchURL: Default -> hxxp://go-search.ru/search?q={searchTerms}
CHR DefaultSearchKeyword: Default -> gosearch
Task: {959903ED-BC6E-40A8-9634-C95369E16ADA} - \nethost task -> No File <==== ATTENTION
EmptyTemp:
Reboot:
end

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.

Изменено 5 октября, 2015 пользователем Sandor