При загрузке Windows открывается окно cmd и открывает какой то сайт в браузере

@Frambuas · Регистрация: 20.01.2014

Студворк — интернет-сервис помощи студентам

Добрый вечер!
Подскажите решение проблемы: При загрузке Windows открывается окно cmd и в браузере открывается сайт с играми.
Логи прикрепила.

@Sandor · 21.01.2014, 11:23

Здравствуйте!

Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их -
это может повредить вашей системе!!! Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ____

1. Пофиксите в HijackThis следующие строчки (запускать обязательно от имени администратора):

Code
1
2
O3 - Toolbar: (no name) - {91397D20-1446-11D4-8AF4-0040CA1127B6} - (no file)
O4 - HKLM\..\Run: [Babakan] cmd.exe /k if %date:~6,4%%date:~3,2%%date:~0,2% LEQ 20131017 (exit) else (start http://dinoklafbzor.org && exit)

2. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
1
2
3
4
5
6
7
8
begin
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RebootWindows(false);
end.

Компьютер перезагрузится.

3. Скачайте Malwarebytes' Anti-Malware или с зеркала, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите Perform Full Scan (Полное сканирование), нажмите Scan (Сканирование), после сканирования - Ok - Show Results (Показать результаты) - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему сообщению. Самостоятельно ничего не удаляйте!!! Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM. Подробнее читайте в руководстве

@Frambuas · 21.01.2014, 23:51 **[ТС]**

все сделала. файл прикрепила.

@Sandor · 22.01.2014, 12:38

В MBAM ничего удалять не нужно. Что с проблемой?

@Frambuas · 22.01.2014, 12:54 **[ТС]**

теперь страница не запускается при загрузке. Но осталась другая проблема. Я о ней сразу не упомянула, думая, что они связаны между собой. При каждой новой загрузке гугл хром поисковая система в настройках меняется с гугл на мейл ру.

@Sandor · 22.01.2014, 12:59

Сообщение от Frambuas

поисковая система в настройках меняется с гугл на мейл ру

Временно отключите все расширения Хрома и проверьте.

Для профилактики повторных заражений скачайте и запустите SecurityCheck by glax24, когда откроется отчет, скопируйте и вставьте его сюда, сам файл выкладывать не нужно. В отчете будет показано, что в вашей системе нуждается в обновлении и другие угрозы безопасности.
Скачайте и установите обновления по ссылкам.

Рекомендации после удаления вредоносного ПО

@Frambuas · 22.01.2014, 14:14 **[ТС]**

Security Check by glax24 version 0.2.4.59 rc1
WebSite: www.safezone.cc
DateLog: 22.01.2014 11:41:22
Run directory: C:\Users\Администратор\AppData\Local\Tem p\SecurityCheck\
Log directory: C:\SecurityCheck\
IsAdmin: True
FileVersionInet: 6.7
________________________________________ __________

Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419)
Дата установки ОС: 30.09.2013 13:55:07
Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно.
Системный диск: C:\ ФС: NTFS Емкость: [100 Гб] Занято: [81 Гб] Свободно: [19 Гб]
Браузер по умолчанию: C:\Users\Администратор\AppData\Local\Goo gle\Chrome\Application\chrome.exe
-------------Windows------------------------------
Internet Explorer 9.10.9200.16660 Внимание! Скачать обновления
Контроль учётных записей пользователя отключен
^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^
Автоматическое обновление отключено
Центр обновления Windows (wuauserv) - Служба работает
Центр обеспечения безопасности (wscsvc) - Служба работает
-------------Antivirus_WMI------------------------
Антивирус Касперского
Антивирус обновлен
Сканирование отключено
-------------Firewall_WMI-------------------------
-------------AntiSpyware_WMI----------------------
Антивирус Касперского
Windows Defender
-------------AntiVirusFirewallInstall-------------
Антивирус Касперского 2012 v.12.0.0.374
-------------OtherUtilities-----------------------
Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300
-------------Java---------------------------------
Java 7 Update 25 (64-bit) v.7.0.250 Внимание! Скачать обновления
^Скачайте jre-7u51-windows-x64.exe^
Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления
^Скачайте jre-7u51-windows-i586.exe^
-------------AdobeProduction----------------------
Adobe Flash Player 11 ActiveX & Plugin 64-bit v.11.8.800.94 Внимание! Скачать обновления - Скачать обновления
^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^
Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления
-------------Browser------------------------------
Google Chrome v.32.0.1700.76
Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1 Внимание! Скачать обновления
Opera Stable 17.0.1241.53 v.17.0.1241.53 Внимание! Скачать обновления
-------------RunningProcess-----------------------
C:\Users\Администратор\AppData\Local\Goo gle\Chrome\Application\chrome.exe v.32.0.1700.76
-------------EndLog-------------------------------

Добавлено через 29 минут
Спасибо большое за помощь. ))
Вот только поиск все равно самопроизвольно меняется на mail.ru при перезагрузке Windows. Расширения хрома отключены при этом.

@Sandor · 22.01.2014, 14:18

Переустановите Хром.

Новые блоги и статьи Все статьи Все блоги /
SDL3 для Web (WebAssembly): Реализация движения на Box2D v3 - трение и коллизии с повёрнутыми стенами 8Observer8 20.02.2026 Содержание блога Box2D позволяет легко создать главного героя, который не проходит сквозь стены и перемещается с заданным трением о препятствия, которые можно располагать под углом, как верхнее. . .	Конвертировать закладки radiotray-ng в m3u-плейлист damix 19.02.2026 Это можно сделать скриптом для PowerShell. Использование . \СonvertRadiotrayToM3U. ps1 <path_to_bookmarks. json> Рядом с файлом bookmarks. json появится файл bookmarks. m3u с результатом. # Check if. . .	Семь CDC на одном интерфейсе: 5 U[S]ARTов, 1 CAN и 1 SSI Eddy_Em 18.02.2026 Постепенно допиливаю свою "многоинтерфейсную плату". Выглядит вот так: https:/ / www. cyberforum. ru/ blog_attachment. php?attachmentid=11617&stc=1&d=1771445347 Основана на STM32F303RBT6. На борту пять. . .	Камера Toupcam IUA500KMA Eddy_Em 12.02.2026 Т. к. у всяких "хикроботов" слишком уж мелкий пиксель, для подсмотра в ESPriF они вообще плохо годятся: уже 14 величину можно рассмотреть еле-еле лишь на экспозициях под 3 секунды (а то и больше),. . .
И ясному Солнцу zbw 12.02.2026 И ясному Солнцу, и светлой Луне. В мире покоя нет и люди не могут жить в тишине. А жить им немного лет.	«Знание-Сила» zbw 12.02.2026 «Знание-Сила» «Время-Деньги» «Деньги -Пуля»	SDL3 для Web (WebAssembly): Подключение Box2D v3, физика и отрисовка коллайдеров 8Observer8 12.02.2026 Содержание блога Box2D - это библиотека для 2D физики для анимаций и игр. С её помощью можно определять были ли коллизии между конкретными объектами и вызывать обработчики событий столкновения. . . .	SDL3 для Web (WebAssembly): Загрузка PNG с прозрачным фоном с помощью SDL_LoadPNG (без SDL3_image) 8Observer8 11.02.2026 Содержание блога Библиотека SDL3 содержит встроенные инструменты для базовой работы с изображениями - без использования библиотеки SDL3_image. Пошагово создадим проект для загрузки изображения. . .

@Sandor 22458 / 15912 / 3080 Регистрация: 08.10.2012 Сообщений: 64,825
	22.01.2014, 12:38
	В MBAM ничего удалять не нужно. Что с проблемой? 0

@Frambuas 0 / 0 / 0 Регистрация: 20.01.2014 Сообщений: 34
	22.01.2014, 12:54 [ТС]
	теперь страница не запускается при загрузке. Но осталась другая проблема. Я о ней сразу не упомянула, думая, что они связаны между собой. При каждой новой загрузке гугл хром поисковая система в настройках меняется с гугл на мейл ру. 0

@Frambuas 0 / 0 / 0 Регистрация: 20.01.2014 Сообщений: 34
	22.01.2014, 14:14 [ТС]
	Security Check by glax24 version 0.2.4.59 rc1 WebSite: www.safezone.cc DateLog: 22.01.2014 11:41:22 Run directory: C:\Users\Администратор\AppData\Local\Tem p\SecurityCheck\ Log directory: C:\SecurityCheck\ IsAdmin: True FileVersionInet: 6.7 ________________________________________ __________ Windows 7 (6.1.7601) Service Pack 1 (x64) Ultimate Lang: Russian(0419) Дата установки ОС: 30.09.2013 13:55:07 Статус лицензии: Windows(R) 7, Ultimate edition Постоянная активация прошла успешно. Системный диск: C:\ ФС: NTFS Емкость: [100 Гб] Занято: [81 Гб] Свободно: [19 Гб] Браузер по умолчанию: C:\Users\Администратор\AppData\Local\Goo gle\Chrome\Application\chrome.exe -------------Windows------------------------------ Internet Explorer 9.10.9200.16660 Внимание! Скачать обновления Контроль учётных записей пользователя отключен ^Рекомендуется включить: Win+R ввести UserAccountControlSettings и Enter^ Автоматическое обновление отключено Центр обновления Windows (wuauserv) - Служба работает Центр обеспечения безопасности (wscsvc) - Служба работает -------------Antivirus_WMI------------------------ Антивирус Касперского Антивирус обновлен Сканирование отключено -------------Firewall_WMI------------------------- -------------AntiSpyware_WMI---------------------- Антивирус Касперского Windows Defender -------------AntiVirusFirewallInstall------------- Антивирус Касперского 2012 v.12.0.0.374 -------------OtherUtilities----------------------- Malwarebytes Anti-Malware, версия 1.75.0.1300 v.1.75.0.1300 -------------Java--------------------------------- Java 7 Update 25 (64-bit) v.7.0.250 Внимание! Скачать обновления ^Скачайте jre-7u51-windows-x64.exe^ Java 7 Update 25 v.7.0.250 Внимание! Скачать обновления ^Скачайте jre-7u51-windows-i586.exe^ -------------AdobeProduction---------------------- Adobe Flash Player 11 ActiveX & Plugin 64-bit v.11.8.800.94 Внимание! Скачать обновления - Скачать обновления ^Удалите старую версию и установите новые Flash Player ActiveX и Flash Player Plugin^ Adobe Reader XI - Russian v.11.0.00 Внимание! Скачать обновления -------------Browser------------------------------ Google Chrome v.32.0.1700.76 Mozilla Firefox 20.0.1 (x86 ru) v.20.0.1 Внимание! Скачать обновления Opera Stable 17.0.1241.53 v.17.0.1241.53 Внимание! Скачать обновления -------------RunningProcess----------------------- C:\Users\Администратор\AppData\Local\Goo gle\Chrome\Application\chrome.exe v.32.0.1700.76 -------------EndLog------------------------------- Добавлено через 29 минут Спасибо большое за помощь. )) Вот только поиск все равно самопроизвольно меняется на mail.ru при перезагрузке Windows. Расширения хрома отключены при этом. 0

@Sandor 22458 / 15912 / 3080 Регистрация: 08.10.2012 Сообщений: 64,825
	22.01.2014, 14:18
	Переустановите Хром. 0