SD-Steam/Zodiak games

[Ban_Kronin]

Здравствуйте, столкнулся с аналогичной проблемой.
Надеюсь на вашу помощь.
Лог AVZ

 

[safety]

Ban_Kronin,
добавьте образ автозапуска
http://www.tehnari.ru/f150/t81269/

 

[Ban_Kronin]

Образ автозапуска

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
zoo %SystemDrive%\PROGRAM FILES (X86)\AUSLOGICS\AUSLOGICS BOOSTSPEED\DISKDOCTOR.EXE
addsgn A7679B1991867FB28291420988D77105CD11152A76C9DF2DED1C25DF50B28E7C479EE3BF463C41B6AE40F1AFAE49C500825B28077557E5C01EB74CEEAEDADDF8 13 Trojan.Zadved.1 [DrWeb]

zoo %SystemDrive%\PROGRAM FILES (X86)\AUSLOGICS\AUSLOGICS BOOSTSPEED\DUPLICATEFILEFINDER.EXE
addsgn A7679B1991867FB28291420920E17305CDF1162876C9DF2DED501ADD50B28E7C479EE3BFFA3F43B6AE40F1AFAE75C106825B28077557E5C01EB74C22ACD8DDF8 13 Trojan.Zadved.1 [DrWeb]

;------------------------autoscript---------------------------

chklst
delvir

del C:\Windows\system32\Tasks\Admin

delref HTTP://SD-STEAM.INFO/

deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDLJDACFOJGIKOGLDJFFNKDCIELNKLKCE%26INSTALLSOURCE%3DONDEMAND%26UC

delref HTTP://SD-STEAM.INFO

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes

 

[safety]

поправил скрипт

 

[Ban_Kronin]

Лог Malwarebytes.
Спасибо Вам, надеюсь помогло. Будем проверять.

 

[safety]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/