Такая вот проблемка...

**RANNARAGE** · 11.02.2015, 22:00

Сегодня прийдя к себе домой увидел отца играющего в WoT, разумеется выгнал!
был открытый хром со спамом, меня немножко насторожил...
в итоге поудалял программы которые установились без ведома отца.
Результат такой, хром не запускается, ярлык ушел не зная в какую сторону...
Чекнул касперским, обнаружил - удалил.

PS: Зазиповал логи в один архив

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 11.02.2015, 22:01

Уважаемый(ая) RANNARAGE, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 11.02.2015, 22:20

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
 QuarantineFile('C:\Program Files (x86)\XTab\SupTab.dll','');
 QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
 DeleteFile('C:\Program Files (x86)\Google\chrome.bat','32');
 DeleteFile('C:\Program Files (x86)\XTab\SupTab.dll','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;	
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

Код:

O13 - DefaultPrefix: http://yamdex.net/?searchid=1&l10n=ru&fromsearch=1&imsid=b2ec95676ac386899f5dc88050f2fffa&text=

Обновите базы AVZ

Сделайте новые логи

Сделайте логи RSIT
Сделайте лог Check Browsers' LNK

**RANNARAGE** · 11.02.2015, 22:58

Извеняюсь за не обновленные базы AVZ
Карантин скорее всего после обновления опустел...
В Джеке пофиксил
Вот все новые логи

**thyrex** · 11.02.2015, 23:20

Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.
Распакуйте архив с утилитой в отдельную папку.
Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке
Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
Прикрепите этот отчет к своему следующему сообщению.

Сообщение от RANNARAGE

В Джеке пофиксил

Запись на месте. HiJack запустите от имени Администратора по правой кнопке мыши и повторите фикс

C:\iехplоrе.bаt.exe
C:\iexplore.bat

удалите вручную

**RANNARAGE** · 12.02.2015, 02:57

Не показывает потому что сделал после того как сделать отчет, с этим я справился, и пофиксил!
goinf теперь перестал всплывать
Вот отчет, хром так же не запускается...
Дайте надежду...