При запуске компьютера открывается браузер с сайтом zodiac-game.info

[Dolphin]

При запуске компьютера открывается браузер с сайтом zodiac-game.info , программы антивирусы adwcleaner , Malwarebytes Anti-Malware , avz не помогают, а также не помогают сброс браузера по умолчанию

Вложения:

You must be logged in to view attached files.

[Admin]

Здравствуйте, добро пожаловать на Spyware-ru форум.

Запустите программу Блокнот и вставьте в открытое окно следующий текст

CreateRestorePoint:
HKU\S-1-5-21-2630614214-2282958899-2013480823-1000\...\Run: [Dmitriy] => explorer.exe hxxp://sd-steam.info <===== ATTENTION
U2 gamexpsvc; "C:\Program Files (x86)\GameXPService\gamexpsvc.exe" [X]
S3 GGSAFERDriver; \??\C:\Program Files (x86)\Garena Plus\Room\safedrv.sys [X]
R3 gkernel; \??\C:\Users\Dmitriy\AppData\Local\Temp\gkernel.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
Task: {24D7A47F-5753-4480-A04F-5C389AD1C61C} - System32\Tasks\{9E8ADCB9-24D1-4FDB-9732-771163515BE1} => pcalua.exe -a "D:\VSD\The Banner Saga 2 by xatab\Redist\DirectX\DirectX Web setup.exe" -d "D:\VSD\The Banner Saga 2 by xatab\Redist\DirectX"
Task: {60C833AB-C9DC-4A80-9CCE-267E99F4BB28} - System32\Tasks\Dmitriy => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v Dmitriy /t REG_SZ /d "explorer.exe hxxp://sd-steam.info"
Task: {AFAC148F-06FA-444F-B8C5-B61CE529DD2D} - \Realtek HD Audio -> No File <==== ATTENTION
AlternateDataStreams: C:\ProgramData\TEMP:07BF512B [314]
AlternateDataStreams: C:\Users\Все пользователи\TEMP:07BF512B [314]
EmptyTemp:
Reboot:

Сохраните полученный файл в папку где находится программа FRST/FRST64 под именем fixlist

Запустите программу FRST и нажмите кнопку Fix.
Когда программа закончит работу появиться сообщение "Fix completed". Нажмите OK.
Откроется блокнот с содержимым файла fixlog.txt. Вставьте содержимое этого файла в ваш ответ.

После этого выполните новую проверку программой FRST (перед нажатием клавиши Scan поставьте галочку в пункте Addition.txt) и оба её лога прикрепите к вашему ответу.

[Dolphin]

Все сделал как вы написали

Вложения:

You must be logged in to view attached files.

[Admin]

Как сейчас работает компьютер ?

[Dolphin]

Вирус zodiac-game.info пропал, я так понял после нажатия кнопки фикс, программа FRST удалила вирус ?

[Admin]

Да, используя программу FRST мы удалили zodiac-game.info зловреда.

Судя по FRST логу, у вас нет антивирусной программы. Обязательно установите её. Прочитайте эту инструкцию и выберите какой-либо бесплатный или платный антивирус.

Удалите папку C:\FRST.

Расскажите как вы защищаете свой компьютер, ответ на эти вопросы.

Всего доброго.

[Dolphin]

Я пользуюсь Malwarebytes Anti-Malware Премиум и HitmanPro , стоит Adguard изредка проверяю программой avz

[Admin]

Я пользуюсь Malwarebytes Anti-Malware Премиум и HitmanPro

Это прекрасные программы, хотя желательно выбрать одну из двух. Но тем не менее, их основное предназначение — это борьба с вредоносными программами (malware), рекламным ПО, троянами и тд. Поэтому наличие антивируса тоже обязательно. Вирусы, немного отличаются от вредоносных программ, тем что могут заражать сами файлы. Правда в последнее время вирусы и вредоносные программы так перемешались, что части одни имеют свойства других.

Поэтому, все-же рекомендую установить антивирусную программу, защита будет лучше. Благо бесплатных сейчас достаточно. Можете скачать с нашего сайта, с раздела Скачать программы.

[Dolphin]

Установил Аваст премьер , и спасибо что помогли избавиться от zodiac-game.info

[Автор]

Сообщения