Вирус zodiac-game_info

[kir.]

Вирус zodiac-game_info

Здравствуйте! Поймал zodiac-game_info(не ходите на этот сайт), при включении с ним открывается Firefox. Чистил ADWCleaner, что-то нашел, удалил, но проблема не ушла. Удалил в реестре KB-RIBAKI.ORG, тоже не помогло.

Лог UVS:

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
OFFSGNSAVE
delref HTTP://KB-RIBAKI.ORG
delref HTTP://KB-RIBAKI.ORG/
delref EXPLORER.EXE HTTP://KB-RIBAKI.ORG
del C:\WINDOWS\SYSTEM32\TASKS\KIR
del C:\WINDOWS\SYSTEM32\TASKS\{435CEDDD-2A35-400D-B042-71A301C7AD4E}
del C:\WINDOWS\SYSTEM32\TASKS\{D3F61423-E08E-453B-BACD-BA3181FC8F77}
regt 28
regt 29
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[kir.]

Лог Malwarebytes

 

[kir.]

Проблема ушла.

 

[Гризлик]

Хорошо. Тогда выполните http://www.tehnari.ru/f150/t83677/.
И на этом все!

 

[kir.]

Спасибо, Вам, огромное!!!))

 

[zevs-23]

Здравствуйте, поймал вирус zodiac-game.info. При включении компьютера открывается chrome с сайтом удалено. Пробовал чистить такими программами: ADWCleaner, Malwarebytes Anti-Malware. Вирусы находил, но реклама так и осталась. Помогите скриптом для моей ситуации

 

[zevs-23]

вот лог UVC

 

[Гризлик]

Скопируйте код ниже в буфер обмена

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE
delref HTTP://SD-STEAM.INFO
delref HTTPS://CHROME.GOOGLE.COM/WEBSTORE/DETAIL/LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI
delref %SystemDrive%\USERS\АЛЕКСЕЙ\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\LPEEAGHDJMHLAKOJJCGFDHGCEJDAEFMI\4.6.1.170_0\KASPERSKY PROTECTION
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

 

[zevs-23]

спасибо помогло. вот лог

 

[Гризлик]

Хорошо. Тогда выполните http://www.tehnari.ru/f150/t83677/.
И на этом все!