Warning!Spyware detected on your computer!...

[Dmitry83]

Все как у всех. Пропали закладки.

Лечил всем что под руку попало. Дрвеб, Касперский, Вин доктор. Частично проблема решилась, менюшки заработали.
Но не уверен, что удалилось все!

Заранее, Спасибо.

[V_Bond]

выполните скрипт ...

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('c:\windows\system32\k4hostelsvc.exe','');
 DeleteService('Wingm63');
 QuarantineFile('C:\WINDOWS\System32\Drivers\Wingm63.sys','');
 DeleteService('WmdmPmSNxmlprov');
 DeleteService('Themesose');
 DeleteService('TermServiceRpcSs');
 DeleteService('ehSchedPolicyAgent');
 DeleteFile('C:\WINDOWS\System32\Drivers\Wingm63.sys');
 DeleteFile('c:\windows\system32\k4hostelsvc.exe');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

пришлите карантин согласно приложения 3 правил ...
повторите логи ...

[Dmitry83]

Карантин отослал

Вот новые логи

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 DeleteService('WmdmPmSNxmlprov');
 DeleteService('Themesose');
 DeleteService('TermServiceRpcSs');
 DeleteService('Bonjour Service');
 QuarantineFile('F:\autorun.inf','');
 DeleteFile('F:\autorun.inf');
 DeleteFile('c:\program files\bonjour\mdnsresponder.exe');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('WmdmPmSNxmlprov');
BC_DeleteSvc('Themesose');
BC_DeleteSvc('TermServiceRpcSs');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи по правилам.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.

[Dmitry83]

архив с карантином послал
логи прикладываю

[Rene-gad]

Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
  DeleteService('ehSchedPolicyAgent');
BC_ImportAll;
ExecuteSysClean;
BC_DeleteSvc('ehSchedPolicyAgent');
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи начиная от п.10 правил.
- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Прикрепите логи к новому сообщению.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 12
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\\windows\\system32\\k4hostelsvc.exe - Worm.Win32.AutoRun.cwc (DrWEB: Win32.HLLW.Autoruner.1704)
  2. f:\\autorun.inf - Worm.Win32.AutoRun.dnd