Проблемы с вирусами [Trojan.Python.PBot.a, Trojan.JS.PBot.a ]

[Ivan_Podrez]

Помогите исправить проблемы с вирусами на компьютере. Проблема в следующем: при первой загрузке почти всех страниц, кроме поисковика, выбрасывает на страницу youtube и пишет : "

К сожалению, страница недоступна. Попробуйте выполнить поиск по другому запросу." Помогите решить эту проблему, буду признателен

[Info_bot]

Уважаемый(ая) Ivan_Podrez, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Сомнение]

Добрый вечер!

1. Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Users\Iron Man\AppData\Local\Host Service\launchall.js','');
 QuarantineFile('C:\Users\Iron Man\.swt\lib\win32\x86\swt-xulrunner-win32-4527.dll','');
 QuarantineFile('C:\Users\Iron Man\AppData\Roaming\PBot\launchall.py','');
 QuarantineFileF('C:\Users\Iron Man\AppData\Roaming\PBot', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 DeleteFile('C:\Users\Iron Man\AppData\Roaming\PBot\launchall.py','32');
 DeleteFileMask('C:\Users\Iron Man\AppData\Roaming\PBot', '*', true);
 DeleteDirectory('C:\Users\Iron Man\AppData\Roaming\PBot');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','hjsqxvoczc');
 DeleteFile('C:\Users\Iron Man\AppData\Local\Host Service\launchall.js','32');
 ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

2. Пофиксить в HiJackThis (из папки с AutoLogger'ом):

O4 - HKCU\..\Run: [PBot] "C:\Users\Iron Man\AppData\Roaming\PBot\python\pythonw.exe" "C:\Users\Iron Man\AppData\Roaming\PBot\launchall.py"
O4 - HKCU\..\Run: [hjsqxvoczc] explorer "http://rigneda.ru/?utm_source=uoua03&utm_content=3f5ac389090854fdc20d4928cb8b84b3&utm_term=D707296721DA8411FFB704DC96CDF14C&utm_d=20161207"
O4 - MSConfig\startupreg:  [Host Service] wscript "C:\Users\Iron Man\AppData\Local\Host Service\launchall.js" (2016/12/09)
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
O22 - ScheduledTask: (Ready) {21CD3230-5CF7-4A9E-BF28-EDAD780A3A61} - {root} - "C:\Program Files (x86)\Internet Explorer\iexplore.exe" http://ui.skype.com/ui/0/7.12.0.101/ru/abandoninstall?page=tsPlugin
O22 - ScheduledTask: (Ready) PBot - {root} - C:\Users\Iron Man\AppData\Roaming\PBot\python\pythonw.exe app.py

3. Пришлите в ответном сообщении лог AdwCleaner и новые логи Autologger.

[Ivan_Podrez]

У меня не появилось этих строчек, из шага два

[Сомнение]

Пришлите, пожалуйста, запрашиваемые логи из пункта 3.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 16
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\iron man\appdata\roaming\pbot\js\ext_filter.js - Trojan.JS.PBot.a
  2. c:\users\iron man\appdata\roaming\pbot\launchall.py - Trojan.Python.PBot.a