kb-ribaki.org, zodiac-game.info

This topic has 3 ответа, 2 участника, and was last updated 8 years, 10 months назад by Admin.

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Автор

Сообщения
15 августа, 2016 в 5:33 дп #51348
Klin
Participant
- Темы:1
- Сообщений:2
При запуске системы открывается сайт kb-ribaki.org, а после он перенаправляется на zodiac-game.info. Было опробовано несколько способов по исправлению данного «недуга». Ни один не сработал, надеюсь на вашу помощь. Спасибо.

Вложения:
You must be logged in to view attached files.
18 августа, 2016 в 1:31 дп #51558
Admin
Keymaster
- Темы:40
- Сообщений:5676
Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите программу Блокнот и вставьте в открытое окно следующий текст
```
CreateRestorePoint:
HKU\S-1-5-21-634344993-332112169-917281006-1000\...\Run: [?>;L7>20B5;L] => explorer.exe hxxp://kb-ribaki.org <===== ATTENTION
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} -> No File
Toolbar: HKU\S-1-5-21-634344993-332112169-917281006-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files (x86)\Internet Explorer\iexplore.exe hxxp://www.mystartsearch.com/?type=sc&ts=1421607536&from=smt&uid=WDCXWD5000LPCX-24C6HT0_WD-WXD1A14M1701M1701
FF Homepage: hxxp://eradafi.ru/?utm_source=startpage03&utm_content=0f4ba570850aefd1a283a55b3e7dae89
FF Extension: No Name - C:\Users\РїРѕР»СЊР·РѕРІР°С‚РµР»СЊ\AppData\Roaming\Mozilla\Firefox\Profiles\IVIGxEL2.default\extensions\abs@avira.com [not found]
FF Extension: Визуальные закладки @Mail.Ru - C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\IVIGxEL2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} [2015-06-28] [not signed]
FF Extension: SuperMegaBest.com - C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-13] [not signed]
FF Extension: Avira Browser Safety - C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\IVIGxEL2.default\Extensions\abs@avira.com [2014-12-02] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
CHR HKLM\...\Chrome\Extension: [aaaaadgepjkdffhjbkfjgnnffnfcffbg] - C:\ProgramData\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaadgepjkdffhjbkfjgnnffnfcffbg.crx 
CHR HKLM\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aaaaadgepjkdffhjbkfjgnnffnfcffbg] - C:\ProgramData\AskPartnerNetwork\Toolbar\Shared\CRX\aaaaadgepjkdffhjbkfjgnnffnfcffbg.crx 
CHR HKLM-x32\...\Chrome\Extension: [aminlpmkfcdibgpgfajlgnamicjckkjf] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [aonedlchkbicmhepimiahfalheedjgbh] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [cpegcopcfajiiibidlaelhjjblpefbjk] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [daanglpcpkjjlkhcbladppjphglbigam] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [flliilndjeohchalpbbcdekjklbdgfkk] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ilamgbdaebkbpkkmfmmfbnaamkhijdek] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdfonankhfnhihdcpaagpabbaoclnjfp] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [jdkihdhlegcdggknokfekoemkjjnjhgi] - hxxp://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [ofdgafmdegfkhfdfkmllfefmcmcjllec] - hxxps://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pnooffjhclkocplopffdbcdghmiffhji] - hxxps://clients2.google.com/service/update2/crx
R3 MBAMSwissArmy; \??\C:\Windows\system32\drivers\MBAMSwissArmy.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Task: {FB95765A-AE8C-416A-9DBB-2C91699CC493} - System32\Tasks\пользователь => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v пользователь /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org"
C:\Users\пользователь\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
EmptyTemp:
Reboot:
```
Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение «Fix completed». Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.
18 августа, 2016 в 11:39 пп #51592
Klin
Participant
- Темы:1
- Сообщений:2
Содержимое от fixlog:

Restore point was successfully created.
HKU\S-1-5-21-634344993-332112169-917281006-1000\Software\Microsoft\Windows\CurrentVersion\Run\\?>;L7>20B5;L => value not found.
HKU\S-1-5-21-634344993-332112169-917281006-1000\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\\{91397D20-1446-11D4-8AF4-0040CA1127B6} => value removed successfully
HKCR\CLSID\{91397D20-1446-11D4-8AF4-0040CA1127B6} => key not found.
HKLM\SOFTWARE\Clients\StartMenuInternet\IEXPLORE.EXE\shell\open\command\\Default => value restored successfully
Firefox «homepage» removed successfully
C:\Users\РїРѕР»СЊР·РѕРІР°С‚РµР»СЊ\AppData\Roaming\Mozilla\Firefox\Profiles\IVIGxEL2.default\extensions\abs@avira.com => path removed successfully
C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\IVIGxEL2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} => moved successfully
C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\IVIGxEL2.default\Extensions\{a38384b3-2d1d-4f36-bc22-0f7ae402bcd7} => path removed successfully
C:\Users\пользователь\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack => moved successfully
C:\Users\пользователь\AppData\Roaming\Mozilla\Firefox\Profiles\IVIGxEL2.default\Extensions\abs@avira.com => moved successfully
HKLM\Software\Wow6432Node\Mozilla\Firefox\Extensions\\jid1-n5ARdBzHkUEdAA@jetpack => value removed successfully
«HKLM\SOFTWARE\Google\Chrome\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg» => key removed successfully
«HKLM\SOFTWARE\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aaaaadgepjkdffhjbkfjgnnffnfcffbg» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aminlpmkfcdibgpgfajlgnamicjckkjf» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\aonedlchkbicmhepimiahfalheedjgbh» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\cpegcopcfajiiibidlaelhjjblpefbjk» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\daanglpcpkjjlkhcbladppjphglbigam» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\flliilndjeohchalpbbcdekjklbdgfkk» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\gdljkkmghdkckhaogaemgbgdfophkfco» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ilamgbdaebkbpkkmfmmfbnaamkhijdek» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jdfonankhfnhihdcpaagpabbaoclnjfp» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\jdkihdhlegcdggknokfekoemkjjnjhgi» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\ofdgafmdegfkhfdfkmllfefmcmcjllec» => key removed successfully
«HKLM\SOFTWARE\Wow6432Node\Google\Chrome\Extensions\pnooffjhclkocplopffdbcdghmiffhji» => key removed successfully
MBAMSwissArmy => service removed successfully
VGPU => service removed successfully
«HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Boot\{FB95765A-AE8C-416A-9DBB-2C91699CC493}» => key removed successfully
«HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tasks\{FB95765A-AE8C-416A-9DBB-2C91699CC493}» => key removed successfully
C:\Windows\System32\Tasks\пользователь => moved successfully
«HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\TaskCache\Tree\пользователь» => key removed successfully
C:\Users\пользователь\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk => moved successfully

=========== EmptyTemp: ==========

BITS transfer queue => 8388608 B
DOMStore, IE Recovery, AppCache, Feeds Cache, Thumbcache, IconCache => 8695021 B
Java, Flash, Steam htmlcache => 774 B
Windows/system/drivers => 1642311 B
Edge => 0 B
Chrome => 498000295 B
Firefox => 0 B
Opera => 15358400 B

Temp, IE cache, history, cookies, recent:
Default => 0 B
Public => 0 B
ProgramData => 0 B
systemprofile => 102287 B
systemprofile32 => 692 B
LocalService => 132244 B
NetworkService => 66228 B
пользователь => 232834120 B

RecycleBin => 0 B
EmptyTemp: => 729.8 MB temporary data Removed.

================================

The system needed a reboot.

==== End of Fixlog 08:16:28 ====

Вложения:
You must be logged in to view attached files.
21 августа, 2016 в 2:53 дп #51693
Admin
Keymaster
- Темы:40
- Сообщений:5676
Скачайте программу HijackThis и запустите.
Перед вами будет показано главное меню.
Кликните по кнопке Do a system scan and save a log.
Запустится процедура сканирования компьютера, когда она завершится, то откроется блокнот с результатами сканирования, так называемый HijackThis лог.
Выделите весь текст и скопируйте в ваше сообщение.
Или просто прикрепите этот лог к вашему следующему сообщению.
Автор

Сообщения

Просмотр 4 сообщений - с 1 по 4 (из 4 всего)

Для ответа в этой теме необходимо авторизоваться.

kb-ribaki.org, zodiac-game.info

Вложения:

Вложения:

Добро пожаловать

Поиск

Последние темы

СПАЙВАРЕ РУ

Нужна помощь?

Ссылки