Вирус zodiac-game.info

1nvad3r · 30.07.2016, 13:10

Здравствуйте, встретился вот с таким живучим жуком zodiac-game.info. Пробывал все сканеры и чистил как только мог, интересно то, что я так и не понял откуда он взялся. В конце концов сдался. Как неопытный пользователь, надеюсь на вашу помощь и поддержку.

UVS прикрепил.

Гризлик · 30.07.2016, 14:04

Скопируйте код ниже в буфер обмена

Код:

;uVS v3.87.4 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
OFFSGNSAVE
delref EXPLORER.EXE HTTP://KB-RIBAKI.ORG
setdns Local Area Connection\4\{2E9898C0-8314-4363-97D9-88975D38EA8C}\8.8.8.8,8.8.4.4
deltmp
delnfr
restart

Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

1nvad3r · 31.07.2016, 12:07

К сожалению при загрузке опять открылся сайт рекламы zodiac-games.

1nvad3r · 31.07.2016, 12:39

Решил прописать скрипт ещё раз и вроде как сработало, перезагружал 2 раза и реклама не выходила. Malware и AdwCleaner ничего не показали. Навсякий случай сделал лог UVS повторный.

safety · 31.07.2016, 16:21

5.сделайте проверку в FRST
Как создать логи FRST

1nvad3r · 31.07.2016, 16:30

Вот что получилось после сканирования через FRST

safety · 31.07.2016, 18:52

если проблема решена,

7.закрываем уязвимости
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ

30.07.2016, 14:04	#2 (permalink)
Гризлик Мимо проходил Регистрация: 06.04.2008 Сообщений: 13,130 Сказал(а) спасибо: 21 Поблагодарили 18 раз(а) в 5 сообщениях Репутация: 15356	Скопируйте код ниже в буфер обмена Код: ;uVS v3.87.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 OFFSGNSAVE delref EXPLORER.EXE HTTP://KB-RIBAKI.ORG setdns Local Area Connection\4\{2E9898C0-8314-4363-97D9-88975D38EA8C}\8.8.8.8,8.8.4.4 deltmp delnfr restart Закройте все браузеры. Запустите UVS под текущим пользователем. В меню: Скрипты---Выполнить из буфера обмена. После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог

30.07.2016, 13:10
Helpmaster Member Регистрация: 08.03.2016 Сообщений: 0	Вы можете прочитать схожие топики - это не займет много времени Вирус zodiac-game.info Internet Explorer и Zodiac game Сотая тема про zodiac-game.info TAPWAVE ZODIAC 2 ФСБ закрыла game-torrent.info

31.07.2016, 16:21	#5 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	5.сделайте проверку в FRST Как создать логи FRST

Ads
Яндекс Member Регистрация: 31.10.2006 Сообщений: 40200 Записей в дневнике: 0 Сказал(а) спасибо: 0 Поблагодарили 0 раз(а) в 0 сообщениях Репутация: 55070

31.07.2016, 18:52	#7 (permalink)
safety Member Регистрация: 12.07.2011 Сообщений: 31,192 Записей в дневнике: 6 Сказал(а) спасибо: 1 Поблагодарили 21 раз(а) в 7 сообщениях Репутация: 15348	если проблема решена, 7.закрываем уязвимости Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ