Edge и рекламный сайт

[Secretbob]

Edge и рекламный сайт

Edge сам открывается и во вкладке появляется сайт zodiac-game.info (kb-ribaki.org)...Из реестре удалял, в папке Tasks то же, сначала вроде все нормально, а потом сайт все равно появляется...Что можно сделать?

 

[safety]

добавьте образ автозапуска
http://www.tehnari.ru/f150/t81269/

 

[Secretbob]

Уже создал раньше, высылаю

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
zoo %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
addsgn 9252771A1C6AC1CC0B44584EA34FAA522F8ACF3FC13348FB483C2EB2C046E1DCA91185DF39129C925E870F81C5F8B5EBA6AD05CA54DAB02C2CACD1284C18A19D 8 Win32/Filecoder.NBJ [ESET-NOD32]

delall %SystemDrive%\USERS\OLEGI\APPDATA\ROAMING\ADOBE\NATIVEPLUGIN\OOBA\PPAPI\4BC54A1E-3048-48DE-9D3E-14E33D668D23\32B27EF0-0C39-4DC8-90D4-EE8D1597AD67.EXE
delall %SystemDrive%\USERS\OLEGI\APPDATA\LOCAL\MICROSOFT\EXTENSIONS\EXTSETUP.EXE
delall %SystemDrive%\USERS\OLSER\APPDATA\LOCAL\PROGRAMS\OPERA\LAUNCHER.EXE
del %SystemRoot%\SYSWOW64\tasks\olegi
del %SystemRoot%\system32\tasks\olegi
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\USERS\OLEGI\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\USERS\OLSER\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DABLPCIKJMHAMJANPIBKCCDMPOEKJIGJA%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDLJKKMGHDKCKHAOGAEMGBGDFOPHKFCO%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD%26INSTALLSOURCE%3DONDEMAND%26UC

delref %Sys32%\IHCTRL32.DLL

delref %Sys32%\WSAUDIO.DLL

delref %SystemDrive%\USERS\OLEGI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD\1.2.0.1_0\СТАРТОВАЯ — ЯНДЕКС

delref %SystemDrive%\USERS\OLSER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PJFKGJLNOCFAKOHEOAPICNKNOGLIPAPD\1.2.9.1_0\СТАРТОВАЯ — ЯНДЕКС

delref HTTP://KB-RIBAKI.ORG

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Secretbob]

Спасибо...Все выполнил, пока все нормально...буду наблюдать...

 

[safety]

в мбам еще проверьте систему

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

http://www.tehnari.ru/f150/t81927/

 

[Secretbob]

Сегодня с утра при загрузке системы опять вылезла вкладка с сайтом....Что такое в мбам проверить систему?

 

[Гризлик]

Постом выше ссылка указана

 

[Secretbob]

Просканировал, нашло кучу всего...Пока не удалял в программе...Высылаю лог

 

[Гризлик]

Все найденое удалить.
Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex и Майл ру (если таковые будут и вы этими сервисами пользуетесь) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[Secretbob]

выполнил AdwCleaner, очисил, перегрузился...выкладываю логи

 

[Гризлик]

Скопируйте код ниже в Блокнот

Task: {3AD90484-3F1C-4899-A26F-CE18BC85A426} - \{E6C46795-1447-4F32-BD20-20229097E017} -> No File <==== ATTENTION
Task: {6B0ACBDD-1F27-4AC6-A32B-F2A26945B34C} - \VKSaverUpdate -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

Что с проблемой

 

[Secretbob]

Пока вроде все нормально...лог прикладываю

 

[Гризлик]

Хорошо. Тогда выполните http://www.tehnari.ru/f150/t83677/.
И на этом все!

 

[Secretbob]

Что за программа AVZ?

 

[safety]

Что за программа AVZ?

в инструкции есть ссылка на AVZ с оф. сайта разработчика. Если интересно подробнее знать про AVZ, прочтите документацию на сайте, или в архиве программы.

 

[Secretbob]

В какой инструкции?

 

[Secretbob]

Все, спасибо...Все выполнил...Будем набдюдать