12kotov.ru...mail.ru курит в сторонке
Добрый день пикабушники. Вернулся из отпуска, а рабочий ноутбук "приболел", каждый раз при включении автоматически открывается браузер с сайтом 12kotov.ru . Перепробовал все возможные методы из того что нагуглил, ничего не помогло.
Коммент для минусов внутри
Решено: 12kotov.ru
Дано: ноутбук знакомого с Windows 8.1 x64, при каждом запуске открывается браузер с этим сайтом.
Как и топикстартер, воспользовался утилитами Autoruns, antimalware, ADWCleaner, UVS, посмотрел все подозрительные каталоги, планировщик заданий, службы. Удалил затем вообще все прочие браузеры, кроме IE, снёс все их следы и папки. Не помогло :( призадумался, незабвенный маячок и то легче было побороть. Штатный антивирь тоже ничего не дал.
Запустил комп без сети, увидел, что в браузере сначала подставляется другой сайт, а уж с него потом, стало быть, редирект. Ни на что особо не надеясь, сделал поиск по реестру... и вот оно!
Тупо в разделе HKCU\Software\Microsoft\Windows\CurrentVersion\Run лежит ключ типа REG_SZ с именем kmfwzofhqt и значением "explorer http:/ /rigneda. ru/?utm_source=uoua03&utm_content= 3f5ac389090854fdc20d4928cb8b84b3&utm_term= 99AE200945E003F7B597088AEEED4FFD&utm_d=20161203" (воткнул пробелы в ссылку). Удалил - всё ОК.
Вывод: всякие утилиты, конечно, здорово облегчают нам труд, но иногда и руками, "по старинке", нужно. А этот ключ ни одна из утилит вообще не видела.