Вирус открывает браузер на странице dipladoks.org

[ARRAS 0]

Здравствуйте. Стал донимать вирус добавляющий в авто запуск строку  cmd.exe /c start www.dipladoks.org. Браузер по умолчанию Opera. Не могу сказать после каких действий или установки какой программы появился вирус. Сканирование Kaspersky Virus Removal Tool 2015 результатов не дало. Файл логов прикрепляю.

 

Логи

CollectionLog-2018.12.18-21.01.zip

[regist 616]

"Пофиксите" в HijackThis:

O4 - HKCU\..\Run: [ARRAS] = C:\Windows\system32\cmd.exe /c start www.dipladoks.org
O22 - Task: ARRAS - C:\Windows\system32\cmd.exe /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v ARRAS /t REG_SZ /d "cmd.exe /c start www.dipladoks.org"

 

сделайте свежие логи.

[ARRAS 0]

 

сделайте свежие логи.

 

Сделано

CollectionLog-2018.12.18-22.30.zip

[regist 616]

Что с проблемой?
 

[ARRAS 0]

Что с проблемой&?

 

Вроде как все в порядке, спасибо!

[regist 616]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.