Вирус SD-Steam info. Google chrome

[ROMJKEZOR]

Вирус SD-Steam info. Google chrome

Здравствуйте, при включение компьютера на рабочем столе открывается браузер chrome и появляется сайт sd-steam.info с автозагрузки убирал все равно появляется после 2-3 перезагрузки

Процессор: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz 3.90GHz
Материнская плата: S-1155 Gigabyte H77-DS3H
Видеокарта: PCI-E ASUS R9 280X DirectCU II 3Gb/384 DDR5, R9280-DC2T-3GD5-V2, Retail
Оперативная память: DDR3 1600/8Gb Zeppelin, (с радиатором)
Операционная система: Windows 7 Максимальная x64

 

[Гризлик]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Romjke2H','command');
 DeleteFile('C:\Windows\system32\Tasks\Romjke2H','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[ROMJKEZOR]

Выполните скрипт в AVZ

begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Romjke2H','command');
 DeleteFile('C:\Windows\system32\Tasks\Romjke2H','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

Посмотреть вложение tehnarimalwarebytes.txt Вот смотрите вроде бы все правильно сделал

 

[Гризлик]

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

 

[ROMJKEZOR]

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

Посмотреть вложение Addition.txt
Посмотреть вложение FRST.txt
Посмотреть вложение AdwCleaner[S1].txt

 

[safety]

что с проблемой сейчас?

 

[ROMJKEZOR]

что с проблемой сейчас?

ну пока что все нормально

 

[safety]

закрываем уязвимости системы, обновляем программы, наблюдаем за проблемой
http://www.tehnari.ru/f150/t83677/