помогите удалить хакерский rms с компа

Думаю что словил вирус при серфе в инете когда открыл сайт было всплывающее окно с предложением обновить флэш плеер потом оно само отсчитало и начало что то загружать окошки появлялись и тут же уходили в режим тихой установки когда опомнился было уже поздно сервер от телкнот установлен а на некоторых страничках выскакивает окно с предложением обновить флэш плеер причем не закономерно ,в настройках сети прописывается постоянно 2 левых dns сервера про rms понял когда мышка стала тупо неуправляемая (купил пару недель назад),почта сломана зайти не могу пароль поменяли помогите пожалуйста почистить ноут от этой бяки

Уважаемый(ая) [B]kinzerei[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

не могу прикрепить лог 52мб понять не могу че такой большой

Здравствуйте !!!

Лог HijackThis, забыли приложить к теме.

+ [URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL]

log autorun

Внимательно читаем какие логи у Вас запрашивали. HijackThis в архив zip помещать не надо, приложите в виде txt.

log

братцы ну что помогите хоть намекните куда копать,в инет страшно выходить

Программу удаленного доступа [URL="http://rmansys.ru/"]эту[/URL] сами ставили ?

+ [URL="http://virusinfo.info/showthread.php?t=121767"][B]Сделайте полный образ автозапуска uVS[/B][/URL] = [url]http://virusinfo.info/showthread.php?t=121767[/url] - долго я его буду ждать ?

RMS как раз таки был скрытно загружен мне из интернета когда я повелся на предложение обновить флеш плеер те его мне намеренно установили скрытно чтоб управлять моим компом,uninstal у его нет,в установленных программах не отображается,
лог автозапуска

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
StopService('RManService');
QuarantineFile('C:\WINDOWS\system32\sysfiles\rutserv.exe','');
DeleteFile('C:\WINDOWS\system32\sysfiles\rutserv.exe','32');
DeleteService('RManService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

После перезагрузки. Пофиксите в HijackThis, если такой параметр будет:
[CODE]O20 - Winlogon Notify: RWLN - RWLN.dll (file missing)[/CODE]

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log )

логи после выполнения скрипта
RMS следов на компе не видно, а вот предложение обновить флэш плеер с автоматическим отсчетом времени и переадрессацией так и всплывает на некоторых сайтах причем незакономерно

Выполните скрипт в AVZ:
[CODE]begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\windows\system32\sysfiles\rutserv.exe');
TerminateProcessByName('c:\windows\system32\sysfiles\rfusclient.exe');
DeleteFile('c:\windows\system32\sysfiles\rfusclient.exe','32');
DeleteFile('c:\windows\system32\sysfiles\rutserv.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/CODE]

[URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"][B]сделайте лог AdwCleaner[/B][/URL]

При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]

При подключенном интернете [URL="http://virusinfo.info/showthread.php?t=122524"][I]сделайте лог MiniToolBox[/I][/URL]