Подозрение на Trojan-Downloader.Win32.Autolt.q

[k_leo]

Здравствуйте. Поймал вирус: при открытие вкладок перенаправляет на нехорошие сайты. Переформатирование не помогло. Логи прилагаются

[Info_bot]

Уважаемый(ая) k_leo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Деинсталлируйте программу Web Companion от Lavasoft.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.

Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).

[k_leo]

Здравствуйте.
Деинсталлировал Web Companion.
Логи прилагаются.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Windows\system32\Drivers\etc\hosts.ics', '');
 QuarantineFile('C:\Windows\system32\LavasoftTcpService64.dll', '');
 QuarantineFile('C:\Windows\SysWOW64\LavasoftTcpService.dll', '');
 QuarantineFile('C:\Windows\system32\LavasoftTcpServiceOff.ini', '');
 DeleteFile('C:\Windows\system32\Drivers\etc\hosts.ics');
 DeleteFile('C:\Windows\system32\LavasoftTcpService64.dll');
 DeleteFile('C:\Windows\SysWOW64\LavasoftTcpService.dll');
 DeleteFile('C:\Windows\system32\LavasoftTcpServiceOff.ini', '32');
 DeleteFile('C:\Windows\system32\LavasoftTcpServiceOff.ini', '64');
 RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'Web Companion');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.
Выполните в AVZ скрипт:

begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

[k_leo]

Добрый день.
В приложении файл

[Vvvyg]

А теперь перечитайте, КУДА надо было направить карантин.

Внимание

Удалите файл quarantine.zip из вложений!

[k_leo]

Sorry,
Прошу прощения.
Сделал по правилам.
Файл удалил из вложений

[Vvvyg]

Какие настройки DNS на роутере?

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 4
• В ходе лечения вредоносные программы в карантинах не обнаружены