При запуске Windows появляется командная строка и firefox запускает какой то сайт

@citrus2007 · Регистрация: 28.03.2013

Author24 — интернет-сервис помощи студентам

Здравствуйте! у меня вот какая проблема, при запуске Windows появляется командная строка и firefox запускает какой то сайт.

@~~Katharsis~~ · 28.03.2013, 17:47

Сообщение от citrus2007

какой то сайт.

какой именно?

что успели грохнуть в Malwarebytes' Anti-Malware?

@citrus2007 · 28.03.2013, 18:35 **[ТС]**

Сайт http://liketour.org/
Грохнуть ничего не успел так как не одна антитварь ни чего не находит.
После проверки AMZ смущает вот это:
"7. Эвристичеcкая проверка системы
Обнаружен вызов интерпретатора командной строки в автозапуске [DR=1] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Flash Player SU = [C:\Windows\System32\cmd.exe /k start http://liketour.org && exit]"

@~~Katharsis~~ · 28.03.2013, 19:14

пофиксите эту строку
O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k start http://liketour.org && exit
Как "пофиксить" с помощью HijackThis

Добавлено через 25 секунд
выложите лог полного сканирования MBAM

@citrus2007 · 28.03.2013, 19:45 **[ТС]**

Katharsis,
строку профиксел, не помогло!
сейчас от сканирую и выложу

@citrus2007 · 28.03.2013, 19:59 **[ТС]**

вот лог
там при первом запуске он что то удалил

@~~Katharsis~~ · 28.03.2013, 20:01

сделайте еще раз лог Hijackthis

Почистите браузеры с помощью AVZ

меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы. отметьте:

очистка папки TEMP
очистка временных файлов adobe flash player
очистка кэш macromedia
очистка системной папки TEMP
очистка кэша всех браузеров, какие есть в списке

так же удалите лишние тулбары через программы и компоненты

@citrus2007 · 28.03.2013, 20:29 **[ТС]**

Katharsis,
Спасибо большое! помогло!

@~~Katharsis~~ · 28.03.2013, 21:03

Рекомендации после удаления вредоносного ПО

для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

@~~Katharsis~~ Заблокирован
	28.03.2013, 17:47	2
	Сообщение от citrus2007 какой то сайт. какой именно? что успели грохнуть в Malwarebytes' Anti-Malware? 0

@citrus2007 0 / 0 / 0 Регистрация: 28.03.2013 Сообщений: 5
	28.03.2013, 18:35 [ТС]	3
	Сайт http://liketour.org/ Грохнуть ничего не успел так как не одна антитварь ни чего не находит. После проверки AMZ смущает вот это: "7. Эвристичеcкая проверка системы Обнаружен вызов интерпретатора командной строки в автозапуске [DR=1] HKLM\Software\Microsoft\Windows\CurrentVersion\Run\Adobe Flash Player SU = [C:\Windows\System32\cmd.exe /k start http://liketour.org && exit]" 0

@~~Katharsis~~ Заблокирован
	28.03.2013, 19:14	4
	пофиксите эту строку O4 - HKLM\..\Run: [Adobe Flash Player SU] C:\Windows\System32\cmd.exe /k start http://liketour.org && exit Как "пофиксить" с помощью HijackThis Добавлено через 25 секунд выложите лог полного сканирования MBAM 0

@citrus2007 0 / 0 / 0 Регистрация: 28.03.2013 Сообщений: 5
	28.03.2013, 19:45 [ТС]	5
	Katharsis, строку профиксел, не помогло! сейчас от сканирую и выложу 0

@~~Katharsis~~ Заблокирован
	28.03.2013, 20:01	7
	сделайте еще раз лог Hijackthis Почистите браузеры с помощью AVZ меню файл - мастер поиска и устранения проблем - категория - чистка системы, степень опасности - все проблемы. отметьте: очистка папки TEMP очистка временных файлов adobe flash player очистка кэш macromedia очистка системной папки TEMP очистка кэша всех браузеров, какие есть в списке так же удалите лишние тулбары через программы и компоненты 1

@citrus2007 0 / 0 / 0 Регистрация: 28.03.2013 Сообщений: 5
	28.03.2013, 20:29 [ТС]	8
	Katharsis, Спасибо большое! помогло! 0

@~~Katharsis~~ Заблокирован
	28.03.2013, 21:03	9
	Рекомендации после удаления вредоносного ПО для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24 , когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам. 0