Подцепил zodiac и kb-ribaki.

[JDE]

Значится, ни с того ни с сего на секунду выскочило окно консоли и тут же закрылось. Успел разглядеть что то вроде "Операция taskmngr.exe выполнена успешно".
Спустя перезагрузку самопроизвольно Firefox начал открывать kb-ribaki.org. После нехитрых манипуляций с реестром до первых двух перезагрузок всё наладилось, но потом открываться начал уже zodiac-game.info.

[Info_bot]

Уважаемый(ая) JDE, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Лог AVZ нужен по правилам.

[JDE]

Исправил.

[Vvvyg]

Логи сделаны версией 4.45. Скачайте актуальную версию AVZ: 4.46, обновите базы.

Выполните скрипт в AVZ:

begin
 ExecuteFile('schtasks.exe', '/delete /TN "Hawaiian" /F', 0, 15000, true);
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Hawaiian');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Hawaiian','command');
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог AdwCleaner (by Xplode).

[JDE]

Сделал.

[Vvvyg]

Запустите повторно AdwCleaner (by Xplode) (в Windows Vista/7/8 необходимо запускать через правую кнопку мыши от имени администратора)), нажмите кнопку Сканировать (Scan), по окончании сканирования уберите галочки на вкладках Папки (Folders) и Реестр (Registry) со всех пунктов, где упоминаются Acestream и MediaGet если используете соответствующие программы.

Установите в пункте меню "Настройки" (Settings) галочку "Сброс политик Chrome" .
Затем нажмите Очистка (Cleaning) и по окончании удаления перезагрузите систему по требованию программы.

После входа в систему откроется отчёт AdwCleaner - файл AdwCleaner[C1].txt, прикрепите к своему следующему сообщению.

Очистите кэш и cookies-файлы браузеров и сообщите, что с проблемами.

[JDE]

Сделал всё по инструкции. Пока тишина. Завтра после работы погоняю перезагрузку и скажу точно.

[JDE]

Проблема устранена. Большое спасибо!

[Vvvyg]

Запустите AdwCleaner и нажмите Деинсталлировать (Uninstall).

Выполните рекомендации после лечения.