Проблема с ярлыком Firefox (exe.xoferif.bat)

[alkslay]

Здравствуйте,
Такая проблема - хотел установить игру Armored Warfare. Вместо этого установил кучу всяческих програм, в т.ч. Kometa, IOUninstaller, mail.ru, изменились стартовые страницы и поисковики в браузерах и т.д. Все, что увидел, поудалял и исправил. Сейчас, после загрузки ОС, меняеться ярлык Firefox в панели задач и открывается ссылка hometab.info. Ярлык ссылается на AppData\Roaming\Browsers\exe.xoferif.bat.
ОС - Windows 8.1.

ЛОГ-файл HijackThis - http://rghost.net/7lhbBtzXz
virusinfo_syscure.zip AVZ - http://rghost.net/7vq8fvmwP
virusinfo_syscheck.zip AVZ - http://rghost.net/6HsW875Kv

Заранее спасибо.

[Info_bot]

Уважаемый(ая) alkslay, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Никита Соловьев]

Выполните скрипт в AVZ:

BEGIN
 ClearQuarantine;
 QuarantineFile('C:\Users\Oleksandr\AppData\Roaming\Browsers\exe.erolpxei.bat','');
 QuarantineFile('C:\Users\Oleksandr\AppData\Roaming\Browsers\exe.emorhc.bat','');
 DeleteFile('C:\Users\Oleksandr\AppData\Roaming\Browsers\exe.emorhc.bat','32');
 DeleteFile('C:\Users\Oleksandr\AppData\Roaming\Browsers\exe.erolpxei.bat','32');
 DeleteFile('C:\windows\system32\Tasks\Soft installer','64');
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
END.

Используйте ссылку "Прислать запрошенный карантин", которая находится над первым сообщением этой темы, чтобы прислать quarantine.zip.
_____________________________________

1. Скачайте Check Browsers' LNK и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите Check Browsers LNK.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. После окончания работы программы в папке Log будет сохранен отчет Check_Browsers_LNK.log
5. Прикрепите этот отчет в вашей теме.

[alkslay]

AVZ выдает ошибки, вот лог - http://rghost.net/6vpSh9hlb

[Никита Соловьев]

AVZ выдает ошибки

Если архив с карантином не пуст — загрузите его. Если пуст, пропускайте этот пункт.

Второй отчёт не наблюдаю.

[alkslay]

Отчет Check Browsers LNK - http://rghost.net/6VHstWR6H
Файл quarantine.zip - пустой.

[Никита Соловьев]

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.

• Распакуйте архив с утилитой в отдельную папку.
• Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
  
  
  
• Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
• Прикрепите этот отчет к своему следующему сообщению.

[alkslay]

Лог ClearLNK в прикрепленном файле

[Никита Соловьев]

Проблема решена?

[alkslay]

Да, спасибо