Технический форум - Сотая тема про zodiac-game.info

Технический форум (http://www.tehnari.ru/)

- Безопасность (http://www.tehnari.ru/f35/)

- - Сотая тема про zodiac-game.info (http://www.tehnari.ru/f35/t247303/)

Сотая тема про zodiac-game.info

Подцепил этот злосчастный зодиак, при запуске Firefox вылезает отдельное окно, мелькает командная строка и этот ... зодиак на последней странице. Вроде и форум читал, и пытался лечить, поставил AVZ, AdwCleaner, HiJackThis, Farbar. Толком пользоваться ими не умею, вроде вылечил, ребутнулся, зодиак исчез. Но сегодня включаю комп и вуаля! - опять на прежнем месте. Помогите пожалуйста, прилежно выполню все инструкции!

Выкладываю образ автозапуска:

Вложение 291054

Скопируйте код ниже в буфер обмена

Код:

;uVS v3.87.4 [http://dsrt.dyndns.org]

;Target OS: NTv6.1

OFFSGNSAVE

delref EXPLORER.EXE HTTP://KB-RIBAKI.ORG

delref HTTP://KB-RIBAKI.ORG

delref HTTP://WWW.SMARTWEBSEARCH.NET/INDEX.PHP?FROM=4&Q={SEARCHTERMS}

delall %SystemDrive%\USERS\JARXAN\MUSIC\JRE-8U73-WINDOWS-I586-IFTW.EXE

delall J:\EXE\PIANOFX-4.0-REPACK.EXE

deltmp

delnfr

restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

Всё сделал, лог выкладываю:

Вложение 291055

Вам грандиозная благодарность, не ожидал такого быстрого ответа и такой помощи. Если нетрудно, скажите пожалуйста вкратце, как избежать таких случаев в будущем и чем лучше чистить комп?

Выполните еще чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool

Всё сделал, выкладываю логи:

Вложение 291056

Цитата:

Сообщение от Уран (Сообщение 2394467)

Если нетрудно, скажите пожалуйста вкратце, как избежать таких случаев в будущем

Быть очень внимательным при скачивании файлов с не официальных сайтов. А особенно быть внимательным если файл исполняемый, т.е. имеет расширении .exe. При установке любых программ всегда выбирать расширеный (пользовательский) режим установки. Потому-что как правило такие вещи ставяться при установке программ. Иногда разработчики скрывают такие опции. См скрины...
Вложение 291057
Вложение 291058
Скопируйте код ниже в Блокнот

Код:

FF user.js: detected! => C:\Users\JARXAN\AppData\Roaming\Mozilla\Firefox\Profiles\cvridqcc.default\user.js [2014-09-20]

OPR Extension: (No Name) - C:\Users\JARXAN\AppData\Roaming\Opera Software\Opera Stable\Extensions\jkkngokdooagpeidijbihiofdalckjmh [2015-11-14]

Task: {47E1359F-982E-4625-9D7F-D24682086649} - \{9B825247-8EB6-44F9-9036-EC9B55FCADCD} -> No File <==== ATTENTION

Task: {63903D9B-AC60-4EDD-B732-604B160D19AB} - \JARXAN -> No File <==== ATTENTION

Task: {79D41943-7449-4BE5-BFB3-74446813ACAD} - \{D99083E0-83A4-4B95-B92E-979057879D22} -> No File <==== ATTENTION

Task: {92864BDC-52F6-42C5-830B-59337E686448} - \{51AF3F66-7140-468C-B8C6-5E362FCDABC0} -> No File <==== ATTENTION

EmptyTemp:

Reboot:

Сохраните его как файл fixlist.txt в папку с программой Farbar Recovery Scan Tool. Запустите Farbar Recovery Scan Tool и нажмите Fix.
После чего откроется файл лога fixlog.txt выложите его сюда

Выкладываю fixlog.txt:

Вложение 291096

Что с проблемой?