При запуске системы стартует браузер на gameharbor.org

[Alaya]

Здравствуйте. У меня та же проблема, стартует браузер(Mozilla Firefox) с этого непонятного сайта. Помогите пожалуйста!

uVShttp://rghost.ru/55122905
AVZhttp://rghost.ru/55122929

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.82.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

OFFSGNSAVE

delall %SystemDrive%\PROGRAM FILES (X86)\SEARCHPROTECT\CLTMNG.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\SKYMONK\SKYMONK.EXE
hide %SystemDrive%\PROGRAM FILES (X86)\BENTLEY\MICROSTATION V8I (SELECTSERIES)\MICROSTATION\USTATION.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://EXTENDEDUNLIMITED.ORG

delref HTTP://SEARCH.CONDUIT.COM?SEARCHSOURCE=10&CTID=CT3205709

delref HTTP://QIP.RU

delref HTTP://SEARCH.QIP.RU

; Conduit Engine
exec C:\Program Files (x86)\ConduitEngine\ConduitEngineUninstall.exe

; OpenAL
exec C:\Program Files (x86)\OpenAL\oalinst.exe" /U

; Search Protect by conduit
exec C:\Program Files (x86)\SearchProtect\uninstall.exe" /S -ctid=ct3205709 -browser=ff -source=ctid -startpage=true -defaultsearch=true -searchfromaddress=true -fix404=true -sourceversion=10.13.1.108

; SkyMonk Client
exec C:\Program Files (x86)\SkyMonk\uninstall.exe

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

[Alaya]

Спасибо, помогло! Результаты сканирования ниже, правда быстрое не получилось запустить, опция была неактивна, хотя галочки при установке убирала...
http://rghost.ru/private/55123844/9e...73146431a919f8

[safety]

удалите найденное в мбам,

далее

закрываем уязвимости

Скопируйте всё содержимое страницы http://dataforce.ru/~kad/ScanVuln.txt в буфер обмена ( Ctrl-A, Ctrl-C) и выполните как скрипт в AVZ - меню "Файл" -> "Выполнить скрипт", вставить буфер обмена - Ctrl-V - и нажать "Запустить". После его работы, если будут найдены уязвимости, в папке LOG появится айл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

------------