Вирус sd-steam

[FaFaLe]

Вирус sd-steam

Системная конфигурация:
Операционная система:Windows 10 (лицензия)
Разрядность ОС: х64


У меня при запуске компьютера открывается Microsoft Edge и переходит на сайт sd-steam

 

[safety]

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

 

[FaFaLe]

Я заметил что после удаления этого сайта в реестре через некоторое время на долю секунды открывается cmd.exe,после чего этот сайт снова появляетса в реестре

 

[safety]

проблема понятна, чтобы исправить ее нужен образ автозапуска вашей системы

 

[FaFaLe]

Надеюсь на вашу помощь

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref {AA58ED58-01DD-4D91-8333-CF10577473F7}\[CLSID]

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.

только пока сами ничего не исправляйте в реестре.

далее,
сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

----------

 

[FaFaLe]

К сожелению это не помогло.Через 15 минут cmd.exe снова открылся.А после второй перезагрузки браузер снова открылся на том сайте

 

[safety]

после выполнения скрипта uVS и до получения логов FRST ничего не удаляли из системы?

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

HKU\S-1-5-21-1491702475-626630424-4092882258-1001\...\Run: [ !] => explorer.exe hxxp://sd-steam.info <===== ATTENTION
Toolbar: HKLM - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
Toolbar: HKLM-x32 - No Name - {2318C2B1-4965-11d4-9B18-009027A5CD4F} -  No File
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKU\S-1-5-21-1491702475-626630424-4092882258-1001\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [dhdgffkkebhmkfjojejmpbldmpobfkfo] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
Task: {355DA0A2-FF78-4ECB-A3A0-C4B2727DE966} - \РС -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[FaFaLe]

Нет,я ничего не удалял

 

[safety]

хорошо,
закрываем уязвимости, обновляем программы, наблюдаем за проблемой
http://www.tehnari.ru/f150/t83677/

 

[FaFaLe]

Это поможет ? Или нужно сделать что-то ещё ? sd-steam всё еще в реестре

 

[safety]

откуда ему там быть, если судя по логу его не было уже на момент выполнения скрипта.

HKU\S-1-5-21-1491702475-626630424-4092882258-1001\Software\Microsoft\Windows\CurrentVersion\Run\\ ! => value not found.

а на момент создания логов это т ключ был:

HKU\S-1-5-21-1491702475-626630424-4092882258-1001\...\Run: [ !] => explorer.exe hxxp://sd-steam.info <===== ATTENTION

т.е. если вы будете прежде выполнения скрипта исправлять реестр руками, то в таком случае только время отнимаете у себя и у нас.

 

[FaFaLe]

Очень странно я ведь больше реестр не трогал руками.Вы мне больше не поможете ?

 

[safety]

добавьте новый образ автозапуска,
и новые логи FRST

 

[FaFaLe]

Вот логи и образ

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://SD-STEAM.INFO

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка,
добавьте новые логи FRST
----------

 

[FaFaLe]

Вот новые логи

 

[safety]

6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:

 

[FaFaLe]

Вот лот,пока что всё нормально

 

[safety]

закрываем уязвимости системы, обновляем программы, наблюдаем за проблемой
http://www.tehnari.ru/f150/t83677/