Opera и Zodiac-game

[Kanitel]

Opera и Zodiac-game

На днях появилась такая вот проблема. После перезагрузки компьютера открывается опера с zodiac-game. Что уже только не делал и скрипты и малвербайтом, ничего не помогает, через время снова вылазит, перед этим мелькает командная строка, Вы моя последняя надежда, помогите пожалуйста.

 

[Kanitel]

Совсем забыл, вот лог uVS.

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://KB-RIBAKI.ORG

; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

 

[Kanitel]

Скрипт, OpenAL не удалил, при попытке удалить вручную запустил оперу в диспетчере задач, после снятия задачи удалилась и сама OpenAL, после чего малвербайт уже ничего не выявил. Спасибо Вам огромное! На всякий случай сделал ещё раз лог автозапуска и лог после скрипта.

 

[safety]

этот лог нужен

далее,
выполните быстрое сканирование (угроз) в Malwarebytes

http://www.tehnari.ru/f150/t81927/

 

[Kanitel]

Вот пожалуйста.

 

[safety]

это удалите в мбам

Значения реестра: 1
PUP.Optional.StartPage, HKU\S-1-5-21-2092957029-729685253-2401715863-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN|Sergey, explorer.exe Страница спонсоров, , [d9b6e941c3d7e94d92e8f0d942c0a957]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[Kanitel]

Вот логи FRST.

 

[Гризлик]

Скопируйте код ниже в Блокнот

OPR StartupUrls:  "hxxp://www.viceice.com/" 
U3 idsvc; no ImagePath
U3 wpcsvc; no ImagePath
Task: {2015441F-E786-4B04-AE90-3D1DF0618FF8} - \Sergey -> No File <==== ATTENTION
Task: {607BDBBD-014A-43CC-AD9A-4AE806D73A19} - \{C58C6A3A-8549-4A93-8649-ACE94A8D6C3A} -> No File <==== ATTENTION
Task: {70F5E0B0-AC01-4837-AE4C-5A75B974BF87} - \{7325D8F6-1E3B-4AFB-B76D-1C996E010DAB} -> No File <==== ATTENTION
Task: {A641AC51-F526-4AC6-A177-6B4931F7BBCC} - \{48569A53-C2E3-4A9D-9C97-8486767643F4} -> No File <==== ATTENTION
Task: {FC846F90-5645-49B9-A883-690B758D6636} - \{6C17A914-DA57-4D4C-9F74-6137B520C6B7} -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[Kanitel]

Вот пожалуйста.

 

[safety]

что сейчас с проблемой?

 

[Kanitel]

Вы маги и волшебники! Спасибо Вам огромное! Сегодня с утра уже ничего не вылазит, тьфу-тьфу-тьфу конечно.

 

[safety]

закрываем уязвимости
http://www.tehnari.ru/f150/t83677/