Сотая тема про zodiac-game.info

[Уран]

Сотая тема про zodiac-game.info

Подцепил этот злосчастный зодиак, при запуске Firefox вылезает отдельное окно, мелькает командная строка и этот ... зодиак на последней странице. Вроде и форум читал, и пытался лечить, поставил AVZ, AdwCleaner, HiJackThis, Farbar. Толком пользоваться ими не умею, вроде вылечил, ребутнулся, зодиак исчез. Но сегодня включаю комп и вуаля! - опять на прежнем месте. Помогите пожалуйста, прилежно выполню все инструкции!

 

[Гризлик]

Выложите образ автозапуска

 

[Уран]

Выкладываю образ автозапуска:

Посмотреть вложение STARGENT_2016-06-29_10-45-47.7z

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref EXPLORER.EXE HTTP://KB-RIBAKI.ORG
delref HTTP://KB-RIBAKI.ORG
delref HTTP://WWW.SMARTWEBSEARCH.NET/INDEX.PHP?FROM=4&Q={SEARCHTERMS}
delall %SystemDrive%\USERS\JARXAN\MUSIC\JRE-8U73-WINDOWS-I586-IFTW.EXE
delall J:\EXE\PIANOFX-4.0-REPACK.EXE
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[Уран]

Всё сделал, лог выкладываю:

Посмотреть вложение M1.txt

Вам грандиозная благодарность, не ожидал такого быстрого ответа и такой помощи. Если нетрудно, скажите пожалуйста вкратце, как избежать таких случаев в будущем и чем лучше чистить комп?

 

[Гризлик]

Выполните еще чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[Уран]

Всё сделал, выкладываю логи:

Посмотреть вложение Roq.rar

 

[Гризлик]

Если нетрудно, скажите пожалуйста вкратце, как избежать таких случаев в будущем

Быть очень внимательным при скачивании файлов с не официальных сайтов. А особенно быть внимательным если файл исполняемый, т.е. имеет расширении .exe. При установке любых программ всегда выбирать расширеный (пользовательский) режим установки. Потому-что как правило такие вещи ставяться при установке программ. Иногда разработчики скрывают такие опции. См скрины...


Скопируйте код ниже в Блокнот

FF user.js: detected! => C:\Users\JARXAN\AppData\Roaming\Mozilla\Firefox\Profiles\cvridqcc.default\user.js [2014-09-20]
OPR Extension: (No Name) - C:\Users\JARXAN\AppData\Roaming\Opera Software\Opera Stable\Extensions\jkkngokdooagpeidijbihiofdalckjmh [2015-11-14]
Task: {47E1359F-982E-4625-9D7F-D24682086649} - \{9B825247-8EB6-44F9-9036-EC9B55FCADCD} -> No File <==== ATTENTION
Task: {63903D9B-AC60-4EDD-B732-604B160D19AB} - \JARXAN -> No File <==== ATTENTION
Task: {79D41943-7449-4BE5-BFB3-74446813ACAD} - \{D99083E0-83A4-4B95-B92E-979057879D22} -> No File <==== ATTENTION
Task: {92864BDC-52F6-42C5-830B-59337E686448} - \{51AF3F66-7140-468C-B8C6-5E362FCDABC0} -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

 

[Уран]

Выкладываю fixlog.txt:

Посмотреть вложение Fixlog.txt

 

[Гризлик]

Что с проблемой?

 

[Уран]

Что с проблемой?

Больше эта гадость не появлялась. Снимаю шляпой и бью челом перед вами, Мастер!

 

[Гризлик]

Хорошо. Тогда выполните http://www.tehnari.ru/f150/t83677/.
И на этом все!