Вирус zodiac-game.info

[1nvad3r]

Вирус zodiac-game.info

Здравствуйте, встретился вот с таким живучим жуком zodiac-game.info. Пробывал все сканеры и чистил как только мог, интересно то, что я так и не понял откуда он взялся. В конце концов сдался. Как неопытный пользователь, надеюсь на вашу помощь и поддержку.

UVS прикрепил.

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
delref EXPLORER.EXE HTTP://KB-RIBAKI.ORG
setdns Local Area Connection\4\{2E9898C0-8314-4363-97D9-88975D38EA8C}\8.8.8.8,8.8.4.4
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[1nvad3r]

К сожалению при загрузке опять открылся сайт рекламы zodiac-games.

 

[1nvad3r]

Решил прописать скрипт ещё раз и вроде как сработало, перезагружал 2 раза и реклама не выходила. Malware и AdwCleaner ничего не показали. Навсякий случай сделал лог UVS повторный.

 

[safety]

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

 

[1nvad3r]

Вот что получилось после сканирования через FRST

 

[safety]

если проблема решена,

7.закрываем уязвимости
http://www.tehnari.ru/f150/t83677/