Worms

Здравствуйте!

Компьютер переустанавливали в воскресенье. Однако уже успели завестись черви (согласно логам авз).
Прошу просмотреть логи и помочь в удалении вредоносных программ.
Спасибо!

Уважаемый(ая) [B]Antoine1337[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Во всех браузерах стартовой стала страница hi.ru

дополняю тему логом, сделанным после обновления баз в 0:55 и отчетом, сделанным с помощью автологгера в 1:10.

Приложите лог Autologger по правилам.

Прикладываю архив.

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
QuarantineFile('C:\Program Files\rempl\remsh.exe', '');
QuarantineFileF('C:\Program Files\rempl', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
DeleteFile('C:\Program Files\rempl\remsh.exe', '32');
DeleteFile('C:\Users\Anastasiya\Desktop\Поиск в интернете.URL');
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-compact" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-unlock" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-unlock-sih" /F', 0, 15000, true);
DeleteFileMask('c:\program files\rempl', '*', true);
DeleteDirectory('c:\program files\rempl');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Стартовую страницу в браузерах поменяйте самостоятельно.

Сделайте новый лог такой версией [URL="https://yadi.sk/d/7dgjMleO3E3E9b"]Autologger[/URL].

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]Malwarebytes AdwCleaner[/URL].

Спасибо!

прикладываю логи из присланной версии автологгера и адвклинера.

Скачайте, распакуйте и запустите [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]утилиту ClearLNK[/url]. Скопируйте текст ниже в окно утилиты и нажмите "[B]Лечить[/B]"[CODE]- "C:\Users\Anastasiya\Desktop\Поиск в интернете.URL" -> hxxp://hi.ru/?11[/CODE]
Отчёт о работе прикрепите.

Настоятельно рекомендую удалить Auslogics BoostSpeed 8. В остальном порядок.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]6[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]