Worms

[Antoine1337]

Здравствуйте!

Компьютер переустанавливали в воскресенье. Однако уже успели завестись черви (согласно логам авз).
Прошу просмотреть логи и помочь в удалении вредоносных программ.
Спасибо!

[Info_bot]

Уважаемый(ая) Antoine1337, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Antoine1337]

Во всех браузерах стартовой стала страница hi.ru

дополняю тему логом, сделанным после обновления баз в 0:55 и отчетом, сделанным с помощью автологгера в 1:10.

[Vvvyg]

Приложите лог Autologger по правилам.

[Antoine1337]

Прикладываю архив.

[Vvvyg]

Выполните скрипт в AVZ:

begin
 QuarantineFile('C:\Program Files\rempl\remsh.exe', '');
 QuarantineFileF('C:\Program Files\rempl', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js', true, '', 0, 0);
 DeleteFile('C:\Program Files\rempl\remsh.exe', '32');
 DeleteFile('C:\Users\Anastasiya\Desktop\Поиск в интернете.URL');
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-compact" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-unlock" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\rempl\shell-unlock-sih" /F', 0, 15000, true);
 DeleteFileMask('c:\program files\rempl', '*', true);
 DeleteDirectory('c:\program files\rempl');
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Стартовую страницу в браузерах поменяйте самостоятельно.

Сделайте новый лог такой версией Autologger.

Сделайте лог Malwarebytes AdwCleaner.

[Antoine1337]

Спасибо!

прикладываю логи из присланной версии автологгера и адвклинера.

[Vvvyg]

Скачайте, распакуйте и запустите утилиту ClearLNK. Скопируйте текст ниже в окно утилиты и нажмите "Лечить"

- "C:\Users\Anastasiya\Desktop\Поиск в интернете.URL"  ->             hxxp://hi.ru/?11

Отчёт о работе прикрепите.

Настоятельно рекомендую удалить Auslogics BoostSpeed 8. В остальном порядок.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 6
• В ходе лечения вредоносные программы в карантинах не обнаружены