Заменяются ярлыки всех браузеров и открываются вирусные вкладки!

@ShadowScale · Регистрация: 11.11.2015

Author24 — интернет-сервис помощи студентам

Сегодня комп был заражен кучей всякой фигни, как оно бывает. Вроде смог удалить большую часть, но всё равно осталась проблема - в програм дате появляются папки с батниками, которыми заменяются ярлыки у браузеров. Ручное удаление пока что не помогло.

@Sandor · 03.02.2016, 12:57

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя ShadowScale. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Wedsoft

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Код

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 QuarantineFileF('C:\Users\Сергей\AppData\Local\Hostinstaller', '*.exe, *.dll, *.sys, *.bat, *.vbs, *.js*, *.tmp*', true, '', 0 ,0);
 QuarantineFile('C:\ProgramData\uAAWINKd\lJMGUmJd0.bat', '');
 QuarantineFile('C:\ProgramData\rTuJCJI\twPTGlnX5.bat', '');
 QuarantineFile('C:\Users\Сергей\AppData\Local\Hostinstaller\49981596_monster.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true);
 DeleteFile('C:\ProgramData\uAAWINKd\lJMGUmJd0.bat', '32');
 DeleteFile('C:\ProgramData\rTuJCJI\twPTGlnX5.bat', '32');
 DeleteFile('C:\Users\Сергей\AppData\Local\Hostinstaller\49981596_monster.exe', '32');
 DeleteFileMask('C:\Users\Сергей\AppData\Local\Hostinstaller', '*', true);
 DeleteDirectory('C:\Users\Сергей\AppData\Local\Hostinstaller');
ExecuteSysClean;
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
К сообщению прикреплять карантин не нужно!
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

@Sandor 21561 / 15511 / 2989 Регистрация: 08.10.2012 Сообщений: 63,055
	03.02.2016, 12:57	2
	Здравствуйте! Внимание! Рекомендации написаны специально для пользователя ShadowScale. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе. Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи. ______________________________________________________ Через Панель управления - Удаление программ - удалите нежелательное ПО: Wedsoft Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО. Выполните скрипт в AVZ (Файл - Выполнить скрипт): Код begin ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); QuarantineFileF('C:\Users\Сергей\AppData\Local\Hostinstaller', '.exe, .dll, .sys, .bat, .vbs, .js, .tmp', true, '', 0 ,0); QuarantineFile('C:\ProgramData\uAAWINKd\lJMGUmJd0.bat', ''); QuarantineFile('C:\ProgramData\rTuJCJI\twPTGlnX5.bat', ''); QuarantineFile('C:\Users\Сергей\AppData\Local\Hostinstaller\49981596_monster.exe', ''); ExecuteFile('schtasks.exe', '/delete /TN "Soft installer" /F', 0, 15000, true); DeleteFile('C:\ProgramData\uAAWINKd\lJMGUmJd0.bat', '32'); DeleteFile('C:\ProgramData\rTuJCJI\twPTGlnX5.bat', '32'); DeleteFile('C:\Users\Сергей\AppData\Local\Hostinstaller\49981596_monster.exe', '32'); DeleteFileMask('C:\Users\Сергей\AppData\Local\Hostinstaller', '', true); DeleteDirectory('C:\Users\Сергей\AppData\Local\Hostinstaller'); ExecuteSysClean; ExecuteWizard('SCU', 2, 3, true); CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip'); RebootWindows(true); end. Компьютер перезагрузится. Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно! Файл CheckBrowserLnk.log из папки ...\AutoLogger\CheckBrowserLnk перетащите на утилиту ClearLNK. Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению. Подготовьте лог сканирования AdwCleaner. 0