Технический форум
Вернуться   Технический форум > Компьютерный форум > Форум по вирусам и антивирусам > Безопасность


Закрытая тема
 
Опции темы Опции просмотра
Старый 20.08.2016, 08:25   #1 (permalink)
ROMJKEZOR
Member
 
Регистрация: 20.08.2016
Сообщений: 14
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию Вирус SD-Steam info. Google chrome

Здравствуйте, при включение компьютера на рабочем столе открывается браузер chrome и появляется сайт sd-steam.info с автозагрузки убирал все равно появляется после 2-3 перезагрузки

Процессор: Intel(R) Core(TM) i7-3770 CPU @ 3.40GHz 3.90GHz
Материнская плата: S-1155 Gigabyte H77-DS3H
Видеокарта: PCI-E ASUS R9 280X DirectCU II 3Gb/384 DDR5, R9280-DC2T-3GD5-V2, Retail
Оперативная память: DDR3 1600/8Gb Zeppelin, (с радиатором)
Операционная система: Windows 7 Максимальная x64
Вложения
Тип файла: zip virusinfo_syscheck.zip (32.2 Кб, 24 просмотров)
ROMJKEZOR вне форума  

Старый 20.08.2016, 08:25
Helpmaster
Member
 
Аватар для Helpmaster
 
Регистрация: 08.03.2016
Сообщений: 0

Скорее всего тут можно найти ответ

Вирус SD-Steam.info/Zodiac-game.info
Вирус sd-steam.info
Google Chrome и sd-steam.info
Google Chrome и sd-steam.info
Google Chrome вирус

Старый 20.08.2016, 11:11   #2 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Выполните скрипт в AVZ
Код:
begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Romjke2H','command');
 DeleteFile('C:\Windows\system32\Tasks\Romjke2H','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог
Гризлик вне форума  
Старый 20.08.2016, 12:11   #3 (permalink)
ROMJKEZOR
Member
 
Регистрация: 20.08.2016
Сообщений: 14
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Гризлик Посмотреть сообщение
Выполните скрипт в AVZ
Код:
begin
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Romjke2H','command');
 DeleteFile('C:\Windows\system32\Tasks\Romjke2H','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU',2,2,true);
BC_Activate;
RebootWindows(true);
end.
После перезагрузки выполните сканирование Malwarebytes и выложите полученый лог
tehnarimalwarebytes.txt Вот смотрите вроде бы все правильно сделал
ROMJKEZOR вне форума  
Старый 20.08.2016, 12:19   #4 (permalink)
Гризлик
Мимо проходил
 
Аватар для Гризлик
 
Регистрация: 06.04.2008
Сообщений: 13,130
Сказал(а) спасибо: 21
Поблагодарили 18 раз(а) в 5 сообщениях
Репутация: 15356
По умолчанию

Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool
Гризлик вне форума  
Старый 20.08.2016, 16:19   #5 (permalink)
ROMJKEZOR
Member
 
Регистрация: 20.08.2016
Сообщений: 14
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от Гризлик Посмотреть сообщение
Далее выполните чистку в AdwCleaner. После окончания сканирования снимите галочки с записей Yandex (если таковые будут) и нажмите Очистить.
После перезагрузки выложите логи Farbar Recovery Scan Tool
Addition.txt
FRST.txt
AdwCleaner[S1].txt
ROMJKEZOR вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Старый 20.08.2016, 18:24   #6 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

что с проблемой сейчас?
safety вне форума  
Старый 20.08.2016, 18:30   #7 (permalink)
ROMJKEZOR
Member
 
Регистрация: 20.08.2016
Сообщений: 14
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 10
По умолчанию

Цитата:
Сообщение от safety Посмотреть сообщение
что с проблемой сейчас?
ну пока что все нормально
ROMJKEZOR вне форума  
Старый 20.08.2016, 18:47   #8 (permalink)
safety
Member
 
Регистрация: 12.07.2011
Сообщений: 31,192
Записей в дневнике: 6
Сказал(а) спасибо: 1
Поблагодарили 21 раз(а) в 7 сообщениях
Репутация: 15348
По умолчанию

закрываем уязвимости системы, обновляем программы, наблюдаем за проблемой
Закрываем основные уязвимости системы и приложений с помощью скрипта в AVZ
safety вне форума  
Ads

Яндекс

Member
 
Регистрация: 31.10.2006
Сообщений: 40200
Записей в дневнике: 0
Сказал(а) спасибо: 0
Поблагодарили 0 раз(а) в 0 сообщениях
Репутация: 55070
Закрытая тема

Опции темы
Опции просмотра

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Выкл.
HTML код Выкл.
Trackbacks are Вкл.
Pingbacks are Вкл.
Refbacks are Выкл.




Часовой пояс GMT +4, время: 22:31.

Powered by vBulletin® Version 6.2.5.
Copyright ©2000 - 2014, Jelsoft Enterprises Ltd.