Internet Explorer и Zodiac game

[ИгорьМ]

Internet Explorer и Zodiac game

Где то словил гадость. После включения компа через 15 минут запускается Internet Explorer с сайтом Zodiac game. Пользуюсь браузером Хром. В автозагрузке ничего лишнего не вижу. Сделал лог на всякий случай. Можно ли что то поделать с этой заразой?

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.2 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delref HTTP://KB-RIBAKI.ORG
delref HTTP://OVGORSKIY.RU
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена.
После перезагрузки выложите http://www.tehnari.ru/f150/t81927/

В автозагрузке ничего лишнего не вижу.

Он в задачах сидит

 

[ИгорьМ]

Спасибо! Все проделал. Подожду , будет ли эта гадость вылазить.

 

[Гризлик]

Все проделал.

Чисто
Выполните еще на всякий случай чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Mail.ru и Yandex если таковые будут и они вам нужны. И нажмите Очистить
Если проблема решена то на этом все.
Если проблема еще имеет место быть то выложите логи Farbar Recovery Scan Tool

 

[ИгорьМ]

Проблема решена. Все тихо )) Еще раз спасибо.

 

[Ozorio]

Приветствую
не стал создавать новую тему, т.к. проблема у меня такая же как и Т.С. а именно после обновления с "7" на "10" (обновлялся через центр обновлений) появилась самопроизвольная загрузка браузера Хром сайта Zodiac game. Пробовал удалять эту гадость в ручную из реестра и через UVS c выше выложенным скриптом, редактировал hosts. В итоге при следующем включением все чинно - и сайт не грузится и в автозагрузке/реестре его нет, но при последующей загрузке он воскресает и все начинается по новой(

 

[Ozorio]

Процессор - intel Core i3-3240 3.4GHz
Видео GeForce 640
Материнка Gigabyte B75M-D2V
Win 10 Pro

 

[Гризлик]

но при последующей загрузке он воскресает и все начинается по новой(

Груповые политики значит прописались.
Выложите http://www.tehnari.ru/f150/t81269/

 

[Ozorio]

Вот, вроде это то

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.3 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
del E:\LAUNCHER.BAT
regt 27
regt 28
regt 29
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[Ozorio]

Готово, держите

 

[Ozorio]

вот только эта зараз никуда не делась(

 

[Гризлик]

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[Ozorio]

готово, держите

 

[Гризлик]

Скопируйте код ниже в Блокнот

HKU\S-1-5-21-609165012-1335003982-1162317099-1000\...\Run: [OZorio] => explorer.exe hxxp://kb-ribaki.org
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
FF user.js: detected! => C:\Users\OZorio\AppData\Roaming\Mozilla\Firefox\Profiles\ozks23rp.default\user.js [2015-11-24]
CHR HKLM-x32\...\Chrome\Extension: [bejnpnkhfgfkcpgikiinojlmdcjimobi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [hpcghcdjnehpkdecaflpedhklimnejia] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jkfblcbjfojmgagikhldeppgmgdpjkpl] - hxxp://clients2.google.com/service/update2/crx
Task: {EA89555B-94C9-4078-9B18-A7EBBEDF585F} - \OZorio -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[Ozorio]

После перезагрузки фикс лог не открылся, но появился на рабочем столе

 

[Гризлик]

Что с проблемой?

 

[Ozorio]

сейчас пару раз перезагружусь - отпишу

Все, вроде вылечили), ничего не появляется да и Hijack Hunter его не видит. Спасибо)

 

[Гризлик]

Хорошо. Тогда выполните http://www.tehnari.ru/f150/t83677/.
И на этом все!

 

[leks159rus]

Здравствуйте, поймал такой-же вирус. При включении компьютера открывается chrome с сайтом zodiac-game.info. Удалял из реестра, но через некоторое время он вновь появляется.