Запуск или изменение в программе инициирует старт кода

[Klaid]

При запуске или изменение в программах включается старт кода изменения настроек интернета.



Написал конечно коряво, но попробую объяснить своими словами что проиходит

на примере запуска хелпа hh.exe с сайта oszone.net:



При запуске хелпа Outpost Firewall выдает запрос на изменение

параметров реестра группы Internet Settings, а именно:



Hkey_users\s-1-5-21-1482476501-1383384898-839522115-500\software\microsoft\windows\currentversion\internet setting\ZoneMap\ProxyBypass



… IntranetName

… UNCAsIntranet

… AutoDetect



И такой запрос появляется либо при запуске какой нибудь программы или при внесении изменений в нее.

Ручная чистка реестра не дает результата.



После проверки системы утилитой cureit был удален троян trojan.carberp.33 в system volume information, но

проблемы продолжаются.



Помогите разобраться.

Логи прилагаю.

[SolarSpark]

FAQ Помощи по рекомендациям и советам консультантов

следующие строчки:



Код:

Код: Выделить всё

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:8888; https=127.0.0.1:8888

Скачайте

Malwarebytes' Anti-Malware

или с

зеркала

, установите, обновите базы, выберите "Perform Full Scan", нажмите "Scan", после сканирования - Ok - Show Results (показать результаты) - Откройте лог и скопируйте в блокнот и прикрепите его к следующему посту.

Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно.

http://data.mbamupdates.com/tools/mbam-rules.exe

Загрузить обновление MBAM

[Klaid]

Строчку в HijackThis пофиксил.



Проверка Malwarebytes' Anti-Malware вирусов не обнаружила, логи прилагаю.



Проблема не исчезла

[Klaid]

что с проблемой?

[Klaid]

Цитата SolarSpark:



что с проблемой?

Запуск или изменение в программе инициирует старт кода

Проблема НЕ исчезла

[SolarSpark]

Скачайте ComboFix

здесь

,

здесь

или

здесь

и сохраните на рабочий стол.



1. Внимание! Обязательно закройте все браузеры, временно выключите антивирус, firewall и другое защитное программное обеспечение. Не запускайте других программ во время работы Combofix. Combofix может отключить интернет через некоторое время после запуска, не переподключайте интернет пока Combofix не завершит работу. Если интернет не появился после окончания работы Combofix, перезагрузите компьютер. Во время работы Combofix не нажимайте кнопки мыши, это может стать причиной зависания Combofix.

2. Запустите combofix.exe, когда процесс завершится, скопируйте текст из C:\ComboFix.txt и вставьте в следующее сообщение или запакуйте файл C:\ComboFix.txt и прикрепите к сообщению.

Примечание: В случае, если ComboFix не запускается, переименуйте combofix.exe. Например: temp.exe



Подробнее в

"ComboFix. Руководство по применению."

[SolarSpark]

После того как ComboFix перезагрузил систему еле успел отключить антивирус и firewall.

Надеюсь на логи это не повлияет.



После работы ComboFix появились некоторые значки на рабочем столе, которых раньше не было, ВМЕСТО других.

Можно ли как-то это вернуть?



Лог работы СomboFix прилагаю.

[SolarSpark]

Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"





Скачайте

OTCleanIt

или с

зеркала

, запустите, нажмите Clean up




Цитата Klaid:



Можно ли как-то это вернуть?

Запуск или изменение в программе инициирует старт кода

подобную проблему можно попробовать решить с помощью набора утилит TuneUp (можно скачать пробную верстю на 15 дней, она полностью рабочая). После первого запуска выбрать вкладку "устранение неполадок" - "устранить типичные неполадки" - отметить "значки отображаются неправильно", выполнить.

[Klaid]

Цитата SolarSpark:



Деинсталлируйте ComboFix: нажмите Пуск => Выполнить в окне наберите команду Combofix /Uninstall, нажмите кнопку "ОК"

Запуск или изменение в программе инициирует старт кода

Пишет Windows не удалось найти Combofix ..... и тд.



Как быть?

[SolarSpark]

Цитата Klaid:



Как быть?

Запуск или изменение в программе инициирует старт кода

Цитата SolarSpark:



Скачайте OTCleanIt или с зеркала, запустите, нажмите Clean up

Запуск или изменение в программе инициирует старт кода