Здравствуйте!
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
Код:
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Ваttlе.nеt.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fianna NordInvasion\Fiаnnа NоrdInvаsiоn.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone\Неаrthstоnе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hi-Rez Studios\Smitе.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends\Lеаguе оf Lеgеnds.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Far Cry 4\Играть Fаr Сry 4.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Starbound\Stаrbоund.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld оf Таnks.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\Wоrld оf Таnks - Соmmоn Теst.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft\Wоrld оf Wаrсrаft.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ваttlе.nеtВаttlе.nеt.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\НеаrthstоnеНеаrthstоnе.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Smitе.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Wоrld оf Таnks - Соmmоn Теst.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Wоrld оf Таnks.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Без черных полос + FPS Unlосk.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Ваttlе.nеt.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Запустить Stаrbоund.lnk','');
QuarantineFile('C:\Users\Public\Desktop\Неаrthstоnе.lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Stаrbоund.lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\7111c0ce965b7246\Ваttlе.nеt.lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Duel of Champions Launcher\Duеl оf Сhаmpiоns Lаunсhеr.lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr (64-bit).lnk','');
QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk','');
QuarantineFile('C:\Users\User\Desktop\Duеl оf Сhаmpiоns Lаunсhеr.lnk','');
QuarantineFile('C:\Users\User\Desktop\Fiаnnа NоrdInvаsiоn.lnk','');
QuarantineFile('C:\Users\User\Desktop\Fаr Сry 4.lnk','');
QuarantineFile('C:\Users\User\Desktop\Wоrld оf Wаrсrаft.lnk','');
QuarantineFile('C:\Battle.net Launcher.bat','');
QuarantineFile('D:\Warband\Warband\Modules\Fianna_NordInvasion_launcher.bat','');
QuarantineFile('C:\Program Files (x86)\Google\chrome.bat','');
QuarantineFile('C:\Hearthstone Beta Launcher.bat','');
QuarantineFile('D:\HiRezLauncherUI.bat','');
QuarantineFile('C:\lol.launcher.bat','');
QuarantineFile('D:\Launcher.bat','');
QuarantineFile('C:\Games\Starbound\launcher.bat','');
QuarantineFile('D:\WOTLauncher.bat','');
QuarantineFile('D:\World of Warcraft Launcher.bat','');
QuarantineFile('D:\EvilWithinLauncher.bat','');
QuarantineFile('C:\iexplore.bat','');
QuarantineFile('C:\Users\User\AppData\Roaming\Launcher.bat','');
DeleteFile('C:\Battle.net Launcher.bat','');
DeleteFile('D:\Warband\Warband\Modules\Fianna_NordInvasion_launcher.bat','');
DeleteFile('C:\Program Files (x86)\Google\chrome.bat','');
DeleteFile('C:\Hearthstone Beta Launcher.bat','');
DeleteFile('D:\HiRezLauncherUI.bat','');
DeleteFile('C:\lol.launcher.bat','');
DeleteFile('D:\Launcher.bat','');
DeleteFile('C:\Games\Starbound\launcher.bat','');
DeleteFile('D:\WOTLauncher.bat','');
DeleteFile('D:\World of Warcraft Launcher.bat','');
DeleteFile('D:\EvilWithinLauncher.bat','');
DeleteFile('C:\iexplore.bat','');
DeleteFile('C:\Users\User\AppData\Roaming\Launcher.bat','');
ExecuteSysClean;
ExecuteRepair(2);
ExecuteRepair(14);
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:
Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.
Ярлыки
Цитата:
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Battle.net\Ваttlе.nеt.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Fianna NordInvasion\Fiаnnа NоrdInvаsiоn.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооglе Сhrоmе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hearthstone\Неаrthstоnе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Hi-Rez Studios\Smitе.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\League of Legends\Lеаguе оf Lеgеnds.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\R.G. Mechanics\Far Cry 4\Играть Fаr Сry 4.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Starbound\Stаrbоund.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld оf Таnks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\Wоrld оf Таnks - Соmmоn Теst.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Warcraft\Wоrld оf Wаrсrаft.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Ваttlе.nеtВаttlе.nеt.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\НеаrthstоnеНеаrthstоnе.lnk
C:\Users\Public\Desktop\Gооglе Сhrоmе.lnk
C:\Users\Public\Desktop\Smitе.lnk
C:\Users\Public\Desktop\Wоrld оf Таnks - Соmmоn Теst.lnk
C:\Users\Public\Desktop\Wоrld оf Таnks.lnk
C:\Users\Public\Desktop\Без черных полос + FPS Unlосk.lnk
C:\Users\Public\Desktop\Ваttlе.nеt.lnk
C:\Users\Public\Desktop\Запустить Stаrbоund.lnk
C:\Users\Public\Desktop\Неаrthstоnе.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооglе Сhrоmе.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunсh Intеrnеt Ехplоrеr Вrоwsеr.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Stаrbоund.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\ImplicitAppShortcuts\7111c0ce965b7246\Ваttlе.nеt.lnk
C:\Users\User\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gооglе Сhrоmе.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Ехplоrеr (Nо Аdd-оns).lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Duel of Champions Launcher\Duеl оf Сhаmpiоns Lаunсhеr.lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr (64-bit).lnk
C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnеt Ехplоrеr.lnk
C:\Users\User\Desktop\Duеl оf Сhаmpiоns Lаunсhеr.lnk
C:\Users\User\Desktop\Fiаnnа NоrdInvаsiоn.lnk
C:\Users\User\Desktop\Fаr Сry 4.lnk
C:\Users\User\Desktop\Wоrld оf Wаrсrаft.lnk
|
исправьте с помощью утилиты ClearLNK.
Отчет прикрепите к следующему сообщению.
- Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
- Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
- Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
- Прикрепите отчет к своему следующему сообщению.
Подробнее читайте в этом руководстве. |
