[решено] exe.xoferif.bat как с ним бороться ?

[Koshildah]

Всем доброго времени!
Поймал подобную гадость переписала ярлыки на "C:\Users\Serge\AppData\Roaming\Browsers\exe.xoferif.bat "http://2knl.org/?src=hp4&subid1=feb"
в папке Browsers этого файла нет....
ярлыки постоянно переписываются ((
Логи приложил
Надеюсь на помощь
заранее спасибо !

[vvvyg]

Перетащите лог Check_Browsers_LNK.log на утилиту ClearLNK (http://www.oszone.net/go.php?url=http://safezone.cc/resources/102/). Отчёт о работе прикрепите.

Выполните скрипт в АВЗ (http://forum.oszone.net/post-1430637-4.html) (Файл - Выполнить скрипт):begin
DeleteFile('C:\Users\Serge\AppData\Roaming\Browsers\exe.rehcnual.bat');
DeleteFile('C:\Users\Serge\AppData\Roaming\Browsers\exe.xoferif.bat');
DeleteFile('C:\Users\Serge\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
DeleteService('BAPIDRV');
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.

Компьютер перезагрузится.

Скачайте Universal Virus Sniffer (http://safezone.cc/resources/7/) (uVS).
Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе. Дождитесь окончания работы программы, после сохранения полный образ автозапуска будет автоматически упакован в архив 7-Zip с расширением .7Z. Прикрепите этот архив к посту в теме.

[Koshildah]

Вчера мучал комп - удалил ярлыки на рабочем столе и создал их заново - помогло...а вот на панели задач не катит такой вариант ((
vvvyg, сделал все по инструкции

[Koshildah]

Все ! Заработало ! получилось создать нормальные ярлыки на панели задач ! Спасибо !
Что нибудь еще надо делать ? или бяка повержена ?

[vvvyg]

"Пофиксите" в HijackThis (http://forum.oszone.net/post-1430293-2.html):R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://2knl.org/?src=hp4&subid1=feb
И всё на этом.

[Koshildah]

Сделал ! Спасибо !