Samoistnie uruchamiająca się strona zodiac-game.info

[Bartek88]

Witam.

Zaraz po starcie systemu, uruchamia się przeglądarka ze stroną "zodiac-game.info".

Skanowałem Adwcleanerem, ccleanerem i antywirusem, ale bezskutecznie. Coś tam znalazły, usunęły, ale problem z zodiakiem nadal pozostał.

Identyczny problem na waszym forum znalazłem tutaj: https://www.fixitpc.pl/topic/30644-pomoc-z-zodiac-gameinfo/

Proszę o pomoc.

Pozdrawiam. Bartek.

 

Addition.txt

FRST.txt

Shortcut.txt

GMER.txt

[picasso]

Działania do wykonania:

 

1. Odinstaluj stare wersje z lukami (zagrożenie infekcjami szyfrującymi dane): Adobe Flash Player ActiveX, Java 8 Update 40 (64-bit).

 

2. Otwórz Notatnik i wklej w nim:

 

CloseProcesses:
CreateRestorePoint:
Task: {151EFC16-39A7-4F10-9E2C-7443113F71BD} - System32\Tasks\bartek => /c REG ADD HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run /f /v bartek /t REG_SZ /d "explorer.exe hxxp://kb-ribaki.org" 
HKU\S-1-5-21-2363649901-2762790907-3881788747-1000\...\Run: [bartek] => explorer.exe hxxp://kb-ribaki.org 
MSCONFIG\startupreg: SunJavaUpdateSched => "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
S3 gdrv; \??\C:\Windows\gdrv.sys [X]
S3 VGPU; System32\drivers\rdvgkmd.sys [X]
CHR HomePage: Default -> hxxp://home.sweetim.com/?crg=3.1010000.10011&barid={FFFE29A2-FA82-11E1-AB85-001FD0928058}
DeleteKey: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\mountpoints2
DeleteKey: HKLM\SOFTWARE\MozillaPlugins
DeleteKey: HKLM\SOFTWARE\Wow6432Node\MozillaPlugins
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Bethesda.net Launcher\Bethesda.net Launcher.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Core Design\Tomb Raider - The Last Revelation\Lara Merchandise.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Core Design\Tomb Raider - The Last Revelation\Eidos Net\Install Eidos Net.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\OCCT
C:\Users\bartek\AppData\Local\Google\Chrome\User Data\Guest Profile
C:\Users\bartek\AppData\Local\Microsoft\Windows\GameExplorer\{AF00D60D-02F5-4A22-93D2-AE7B677ABEA9}
C:\Users\bartek\AppData\Local\Microsoft\Windows\GameExplorer\{6FA4E3F0-3F61-4A4A-A8D1-D8F35F3CAB31}
CMD: netsh advfirewall reset
EmptyTemp:

 

Adnotacja dla innych czytających: skrypt unikatowy - dopasowany tylko i wyłącznie pod ten system, proszę nie stosować na swoich systemach.

 

Plik zapisz pod nazwą fixlist.txt w folderze z którego uruchamiasz FRST. Uruchom FRST i kliknij w Napraw (Fix). Czekaj cierpliwie, nie przerywaj działania. Gdy Fix ukończy pracę, nastąpi restart systemu. W tym samym katalogu skąd uruchamiano FRST powstanie plik fixlog.txt.

 

3. Zrób nowy log FRST z opcji Skanuj (Scan), bez Shortcut. Dołącz też plik fixlog.txt.

[Bartek88]

Zrobiłem wszystko według zaleceń i problem z otwierającą się przeglądarką zniknął.

Dziękuję serdecznie za pomoc i pozdrawiam

FRST.txt

Addition.txt

Fixlog.txt

[picasso]

Kończymy:

 

1. Nadal w Google Chrome jest wpis adware.

- Zresetuj synchronizację (o ile włączona), by zapobiec odtwarzaniu złych ustawień z serwera: KLIK.

- Ustawienia > karta Ustawienia > Wygląd i zaznacz "Pokaż przycisk strony startowej" > klik w Zmień i usuń adres home.sweetim.com.

 

2. Przez SHIFT+DEL (omija Kosz) skasuj z Pulpitu foldery FRST + GMER. Następnie zastosuj DelFix oraz wyczyść foldery Przywracania systemu: KLIK.

[Bartek88]

Synchronizacja zresetowana, adres home.sweetim.com usunięty, FRST i GMER też. Zrobiłem DelFixa i pojawił mi się taki raport (załącznik). Foldery przywracania systemu też wyczyściłem.

DelFix.txt

[picasso]

Skasuj z dysku plik C:\delfix.txt.

 

Temat rozwiązany. Zamykam.