Вирус sd-steam.info

[BLACKVIT]

Вирус sd-steam.info

При загрузке компьютера открывается Google Chrome и переходит на сайт sd-steam.info из реестра удаляю, не помогает, опять появляется

у меня intel core 2 duo e8400, память 4gb, мать ASUS P5KPL /1600, видюха nvidia gtx 650ti, win 7 64bit максимальная

киньте код скрипта для avz попробую прогнать

 

[Гризлик]

Выложите http://www.tehnari.ru/f150/t81269/

 

[BLACKVIT]

вот выкладываю вроде то

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref EXPLORER.EXE HTTP://SD-STEAM.INFO
delref HTTP://SD-STEAM.INFO/
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DDAANGLPCPKJJLKHCBLADPPJPHGLBIGAM%26INSTALLSOURCE%3DONDEMAND%26UC
regt 27
regt 28
regt 29
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[BLACKVIT]

что это скрипт делает? не навредит ли он компу?

 

[Гризлик]

Нет не на вредит.

 

[BLACKVIT]

спасибо за код я потом ближе к вечеру проверю

 

[BLACKVIT]

не помогло перезагрузился комп и опять это говно вылезло

 

[BLACKVIT]

Прога Malware ничего не находит

 

[BLACKVIT]

если я снеси браузер и по новой установлю эта фигня пропадёт?

 

[Гризлик]

Прога Malware ничего не находит

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex и Mail.ru (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

если я снеси браузер и по новой установлю эта фигня пропадёт?

Нет. Будет запускаться любой браузер который стоит по умолчанию. Т.к. это зараза (запуск любого браузера с сайтом) сидит в реестре и в задачах. Еще похоже и через груповые политики подгружается.

 

[BLACKVIT]

вот файлы от проги frst

 

[BLACKVIT]

AdwCleaner чисто

 

[Гризлик]

Скопируйте код ниже в Блокнот

HKU\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN: [АДМИНИСТРАТОР] => EXPLORER.EXE HTTP://SD-STEAM.INFO
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: F - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {06abeb9c-33fb-11e5-ab58-bb3d1702efaf} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {08e509ee-8f08-11e5-a7c8-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {1cf79527-81e6-11e4-b69d-c49976b99aaa} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {3f43c950-33eb-11e5-a751-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {3f43c977-33eb-11e5-a751-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {469419db-37d3-11e5-a727-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {50a39f90-5a90-11e3-b5c4-002215cbdf42} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {50a39fac-5a90-11e3-b5c4-002215cbdf42} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {68ee74cf-2e6e-11e5-acb3-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {696801cd-5da6-11e3-b70e-002215cbdf42} - F:\autorun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {abf36a37-e7e3-11e4-a9be-9c74774c6dac} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {c1f7fb54-5130-11e3-b86e-002215cbdf42} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {ca9916c3-54ee-11e4-899c-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {ca9916d3-54ee-11e4-899c-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {cf50c2ec-df58-11e4-ac0e-b6bed22c7791} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {dfd634bf-5940-11e4-8972-00a0c6000000} - F:\AutoRun.exe
HKU\S-1-5-21-1635987036-588072203-935641505-500\...\MountPoints2: {f238fbbd-e7b5-11e4-a87b-002215cbdf42} - F:\AutoRun.exe
CHR HKU\S-1-5-21-1635987036-588072203-935641505-500\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
BHO-x32: No Name -> {9030D464-4C02-4ABF-8ECC-5164760863C6} -> No File
Toolbar: HKLM - No Name - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} -  No File
Toolbar: HKU\S-1-5-21-1635987036-588072203-935641505-500 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: Kino-Filmov.Net Toolbar - C:\Users\VIT\AppData\Roaming\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}\kino-filmov.net.xpi [2010-08-08] [not signed]
Task: {2AE69450-B3AB-42BB-88D0-50937E2BE739} - \Администратор -> No File <==== ATTENTION
Task: {5AFBEAE5-6408-4F33-9790-7B80D42E4AEF} - \{F702FA34-C96C-4314-8D85-66A66B4A9731} -> No File <==== ATTENTION
Task: {EC89A8E6-56BA-44A4-B763-22201182D5A6} - \{BD722054-3434-41AB-814C-31C6BEBF816A} -> No File <==== ATTENTION
EmptyTemp:
Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда.

 

[BLACKVIT]

всё сделалююююю

 

[Гризлик]

Что сейчас с проблемой?

 

[BLACKVIT]

ну после перезагрузки не вылазило и в реестре нет щас еще раз перезапущу проверю

 

[BLACKVIT]

Вроде всё в норме, спасибо большое, если вдруг я опять эту заразу подхвачу что нужно будет сделать?

 

[Гризлик]

Ну в первую очередь её нужно в задачах (Панель управления--Администратирование--Планировщик заданий) искать, затем реестр чистить.

Выполните еще на последок http://www.tehnari.ru/f150/t83677/.
И на этом все!

 

[BLACKVIT]

понял спасибо еще раз