[решено] Автоматический запуск браузера после перезагрузки , и диспечер задач

iskander-k · Конфигурация компьютера

izia, приготовьте логи http://forum.oszone.net/thread-98169.html

izia · Конфигурация компьютера

Сделал лог.

izia · Конфигурация компьютера

В реестре автозапуска нашел эту беду gmaegames. удалил ее.
В папке windows/system32/task удалил мое имя пользователя. предварительно посмотрел что внутри . Там был скрипт на автозапуск exinariuminix.info.
Откуда это взялось , понять не могу . Может через какуюто ломанную прогу прописалось это чудо ?

Sandor · Отправлено: **08:09, 25-10-2018** | #5

Здравствуйте!

Цитата izia:

удалил ее »

После этого соберите свежий CollectionLog.

Дополнительно:

Скачайте AdwCleaner (by Malwarebytes) и сохраните его на Рабочем столе.
Запустите его (необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Sxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

izia · Конфигурация компьютера

Всё сделал .
Файл прикрепил.
Утром запустил после гибернации , рекламы не было .
после сканирования AdwCleaner (by Malwarebytes) удалил pup.Driver pack , pup.optional.mail.ru.

Sandor · Отправлено: **11:27, 25-10-2018** | #7

1.

Запустите повторно AdwCleaner (by Malwarebytes) (программу необходимо запускать через правую кн. мыши от имени администратора).
В меню Настройки включите дополнительно в разделе Базовые действия:
- Сбросить политики IE
- Сбросить политики Chrome
В меню Панель управления нажмите Сканировать.
По окончании нажмите кнопку Очистить и восстановить и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\Logs\AdwCleaner[Cxx].txt (где x - любая цифра).
Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

2.
Скачайте Farbar Recovery Scan Tool (или с зеркала) и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с вашей операционной системой. Если вы не уверены, какая версия подойдет для вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на вашей системе.
Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt и Addition.txt в той же папке, откуда была запущена программа. Прикрепите отчеты к своему следующему сообщению.
Подробнее читайте в этом руководстве.

izia · Конфигурация компьютера

Сделал. первый пункт

izia · Конфигурация компьютера

сделал второй пункт

Sandor · Отправлено: **12:46, 25-10-2018** | #10

Отключите до перезагрузки антивирус.

Выделите следующий код:

Код:

Start::
CreateRestorePoint:
HKLM Group Policy restriction on software: %systemroot%\system32\mrt.exe <==== ATTENTION
CHR DefaultSearchURL: Default -> hxxps://defaultsearch.co/?q={searchTerms}
CHR DefaultSearchKeyword: Default -> Adaware Secure
Task: {50E9F9FA-FB4F-45A2-8CE8-96A6F72DD8A5} - \Vitaliy -> No File <==== ATTENTION
AlternateDataStreams: C:\WimMount:$WIMMOUNTDATA [626]
EmptyTemp:
Reboot:
End::

Скопируйте выделенный текст (правой кнопкой - Копировать).
Запустите FRST (FRST64) от имени администратора.
Нажмите Fix один раз (!) и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.