Помогите с устранением проблемы включения браузера с сайтом kb-ribaki.org

[Cryman98]

Несколько дней назад началось открытие браузера с сайтом, при включении компьютера. 

[Mark D. Pearlstone]

Порядок оформления запроса о помощи

[Cryman98]

Вирусов на компьютере нет. Запустил AutoLogger.

CollectionLog-2016.08.14-18.01.zip

[mike 1]

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

 

Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.

 

Здравствуйте! 

 

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

 

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

 

begin

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);

RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);

 DeleteFile('C:\Windows\system32\Tasks\Вадим','64');

ExecuteSysClean;

RebootWindows(true);

end.

 

Внимание! Будет выполнена перезагрузка компьютера

 

Сделайте новые логи Автологгером.

[Cryman98]

Большое спасибо, проблемы больше нет.

[mike 1]

Новых логов не вижу.

[Cryman98]

Проблема снова появилась.

CollectionLog-2016.08.16-00.29.zip

[mike 1]

Да вы я смотрю мастер заражать свой компьютер. Уже целый зоопарк развили.

[Cryman98]

Боже, я эти дни ничего не скачиваю, не включаю диски и флешки.

Можете подсказать, каким образом теперь мне очистить компьютер от вирусов?

[thyrex]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Вадим','command');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Вадим');
 DeleteFile('C:\Windows\system32\Tasks\Steam_x64-S-2-106-91','64');
 DeleteFile('C:\Users\Вадим\AppData\Roaming\Macromedia\CODEXi\Steam','32');
 DeleteFile('C:\Windows\system32\Tasks\Вадим','64');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи

[Cryman98]

Новые логи.

CollectionLog-2016.08.16-00.55.zip

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.

4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.

5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).

6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[Cryman98]

Проверил.

FRST and Addition.rar

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
C:\Users\Вадим\AppData\Local\Temp\libeay32.dll
C:\Users\Вадим\AppData\Local\Temp\msvcr120.dll
C:\Users\Вадим\AppData\Local\Temp\sqlite3.dll
Task: {B9C1AAFE-940A-4BDD-B7AC-ABFC19F450A7} - \Вадим -> No File <==== ATTENTION
Task: {C291B23E-23FC-4324-A1A5-E930FC2EDBB4} - \Steam_x64-S-2-106-91 -> No File <==== ATTENTION
C:\Users\Вадим\AppData\Roaming\Macromedia\CODEXi
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[Cryman98]

Сделал все так, как написано выше.

Fixlog.txt