Технический форум - Opera и Zodiac-game

Технический форум (http://www.tehnari.ru/)

- - Opera и Zodiac-game (http://www.tehnari.ru/f183/t247867/)

Opera и Zodiac-game

На днях появилась такая вот проблема. После перезагрузки компьютера открывается опера с zodiac-game. Что уже только не делал и скрипты и малвербайтом, ничего не помогает, через время снова вылазит, перед этим мелькает командная строка, Вы моя последняя надежда, помогите пожалуйста.

Совсем забыл, вот лог uVS.

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:



;uVS v3.87.4 [http://dsrt.dyndns.org]

;Target OS: NTv10.0

OFFSGNSAVE

;------------------------autoscript---------------------------



chklst

delvir



delref HTTP://KB-RIBAKI.ORG



; OpenAL

exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U

deltmp

delnfr

;-------------------------------------------------------------



restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните быстрое сканирование (угроз) в Malwarebytes

Скрипт, OpenAL не удалил, при попытке удалить вручную запустил оперу в диспетчере задач, после снятия задачи удалилась и сама OpenAL, после чего малвербайт уже ничего не выявил. Спасибо Вам огромное! На всякий случай сделал ещё раз лог автозапуска и лог после скрипта.

Вот пожалуйста.

это удалите в мбам

Цитата:

Значения реестра: 1
PUP.Optional.StartPage, HKU\S-1-5-21-2092957029-729685253-2401715863-1000\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN |Sergey, explorer.exe Страница спонсоров, , [d9b6e941c3d7e94d92e8f0d942c0a957]

далее,
3.сделайте проверку в АдвКлинере
http://www.tehnari.ru/f150/t87975/

*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://www.tehnari.ru/f150/t245622/

Вот логи FRST.

Скопируйте код ниже в Блокнот

Код:

OPR StartupUrls:  "hxxp://www.viceice.com/" 

U3 idsvc; no ImagePath

U3 wpcsvc; no ImagePath

Task: {2015441F-E786-4B04-AE90-3D1DF0618FF8} - \Sergey -> No File <==== ATTENTION

Task: {607BDBBD-014A-43CC-AD9A-4AE806D73A19} - \{C58C6A3A-8549-4A93-8649-ACE94A8D6C3A} -> No File <==== ATTENTION

Task: {70F5E0B0-AC01-4837-AE4C-5A75B974BF87} - \{7325D8F6-1E3B-4AFB-B76D-1C996E010DAB} -> No File <==== ATTENTION

Task: {A641AC51-F526-4AC6-A177-6B4931F7BBCC} - \{48569A53-C2E3-4A9D-9C97-8486767643F4} -> No File <==== ATTENTION

Task: {FC846F90-5645-49B9-A883-690B758D6636} - \{6C17A914-DA57-4D4C-9F74-6137B520C6B7} -> No File <==== ATTENTION

EmptyTemp:

Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

Вот пожалуйста.