[Sandor]

Соберите логи - http://forum.oszone.net/thread-98169.html

[CloudStrife1991]

Логи

Обнаружил в реестре запись, отвечающую за запуск сайта, но, проследовав по пути, её там не нашёл (видимо скрыта).

[Sandor]

Лог RSIT не полный. Сделайте дополнительно лог HiJack

[CloudStrife1991]

Sandor, спасибо. С помощью HiJack удалил строку, отвечающую за запуск сайта.

[Sandor]

CloudStrife1991, у вас видны два антивируса. Оставьте один, второй удалите.

Есть также уязвимости.

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности. Скачайте и установите обновления по ссылкам.

А также следуйте Рекомендациям.

+
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
end.

[CloudStrife1991]

Sandor, что выполняет этот скрипт?

[Sandor]

Закрывает уязвимости IE

>> Internet Explorer - разрешено использование ActiveX, не помеченных как безопасные >> Internet Explorer - разрешена загрузка подписанных элементов ActiveX без запроса >> Internet Explorer - разрешена загрузка неподписанных элементов ActiveX >> Internet Explorer - разрешены автоматические запросы элементов управления ActiveX >> Internet Explorer - разрешен запуск программ и файлов в окне IFRAME