Не могу удалить вирус

senya · 20.10.2014

Началось все с того, что придя сегодня домой и запустив ПК, увидел, что как только загружается рабочий стол сразу открывается браузер, который стоит по умолчанию и открывает новую вкладку на http://adverttraff.org/ (не реклама). Сайт блочит антивирус.
Проверил сначала в обычном режиме полным сканированием ESS - ничего не выявило, потом им же но в безопасном режиме - безрезультатно, скачал live cd от DrWeb'a, просканировал им - 0.
В течении недели ничего не устанавливал и не скачивал, кроме как фильмов с Vk.
Как бороться с этой напастью? Вариант со сносом винды не предлагать)

stif99 · 20.10.2014

Пробуй AVZ

pozitiv_boy · 20.10.2014

диск с/windows/system32/drivers/etc/hosts
Проверь содержимое.
Измени на начальное если отличается.

# Copyright (c) 1993-2009 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a '#' symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

# localhost name resolution is handled within DNS itself.
# 127.0.0.1 localhost
# ::1 localhost
Нажмите, чтобы раскрыть...

bismork · 20.10.2014

попробуй прогнать через Kaspersky Virus Removal Tool

senya · 20.10.2014

pozitiv_boy сказал: ↑

диск с/windows/system32/drivers/etc/hosts
Проверь содержимое.
Измени на начальное если отличается.
Нажмите, чтобы раскрыть...

Проверял - все ок

senya · 20.10.2014

BisMork сказал: ↑

попробуй прогнать через Kaspersky Virus Removal Tool
Нажмите, чтобы раскрыть...

Спасибо, попробую

ArchitectXX · 20.10.2014

Читал? http://www.skorcomblik.ru/kak-izbavitsya-ot-vsplyivayushhey-reklamyi-pri-zapuske-kompyutera.html

pozitiv_boy · 20.10.2014

Браузер какой?

DeLIT · 20.10.2014

Вот на одном форуме откопал , способ решения данной проблемы:
1)Скачиваем из сети программу HiJackThis(не реклама)
2)Запускаем от имени Администратора (ПКМ)
3)Выбираем 2 пункт Scan System , после анализа системы, ищем нашу строчку

O4 - HKCU\..\Run: [CMD] cmd.exe /c start http://adverttraff.org && exit
Нажмите, чтобы раскрыть...

Отмечаем напротив него , жмем на кнопку Fix checked

senya · 20.10.2014

DeLIT сказал: ↑

Вот на одном форуме откопал , способ решения данной проблемы:
1)Скачиваем из сети программу HiJackThis(не реклама)
2)Запускаем от имени Администратора (ПКМ)
3)Выбираем 2 пункт Scan System , после анализа системы, ищем нашу строчку

Отмечаем напротив него , жмем на кнопку Fix checked
Нажмите, чтобы раскрыть...

Gспасибо, помогло. Всем благодарность кто проявил инициативу)

dDarKy · 20.10.2014

Проблема уже решена, но расскажу как я решил такую проблему. Команда прописывается в автозапуске и вылечить можно просто отключив автозапуск