- выполните такой скрипт в AVZ
Код:
begin
ClearQuarantine;
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk','');
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk','');
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Папа - Chrome.lnk','');
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Папа - Chrome.lnk','');
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk','');
QuarantineFile('C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Панель запуска приложений Chrome.lnk','');
QuarantineFile('C:\Users\Andrey\Desktop\Katy - Chrome.lnk','');
QuarantineFile('C:\Users\Andrey\Desktop\Папа - Chrome.lnk','');
QuarantineFile('C:\ProgramData\WIrmKNzBwrD\syWmjGXV0.bat','');
QuarantineFile('C:\ProgramData\hcZTzlGJgDDq\ZaqNClu5.bat','');
DeleteFile('C:\ProgramData\WIrmKNzBwrD\syWmjGXV0.bat','');
DeleteFile('C:\ProgramData\hcZTzlGJgDDq\ZaqNClu5.bat','');
QuarantineFile('C:\Users\Andrey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe', '');
DeleteFile('C:\Users\Andrey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.exe');
QuarantineFile('C:\Users\Andrey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk', '');
DeleteFile('C:\Users\Andrey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk');
DeleteFile('C:\Users\Andrey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.ico');
QuarantineFileF('C:\ProgramData\hcZTzlGJgDDq', '*', true, '', 0, 0);
DeleteFileMask('C:\ProgramData\hcZTzlGJgDDq', '*', true);
DeleteDirectory('C:\ProgramData\hcZTzlGJgDDq');
QuarantineFileF('C:\ProgramData\WIrmKNzBwrD\', '*', true, '', 0, 0);
DeleteFileMask('C:\ProgramData\WIrmKNzBwrD\', '*', true);
DeleteDirectory('C:\ProgramData\WIrmKNzBwrD\');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.
- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код:
C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Папа - Chrome.lnk
C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Папа - Chrome.lnk
C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Internet Explorer.lnk
C:\Users\Andrey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Панель запуска приложений Chrome.lnk
C:\Users\Andrey\Desktop\Katy - Chrome.lnk
C:\Users\Andrey\Desktop\Папа - Chrome.lnk
C:\Users\Andrey\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\UCB11A~1.LNK
C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\UC???.lnk
C:\Users\Andrey\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\STARTM~1\UC(2)~1.LNK
C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\UC??? (2).lnk
C:\Users\Andrey\AppData\Roaming\MICROS~1\INTERN~1\QUICKL~1\USERPI~1\STARTM~1\UCB11A~1.LNK
C:\Users\Andrey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\UC???.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk AutoCAD Map 3D 2014 - Русский (Russian)\AutoCAD Map 3D 2014 – Русский (Russian).lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk AutoCAD Map 3D 2014 - Русский (Russian)\Autodesk Industry Model Data Editor.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk AutoCAD Map 3D 2014 - Русский (Russian)\Восстановить параметры по умолчанию.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk AutoCAD Map 3D 2014 - Русский (Russian)\Диспетчер ссылок.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk AutoCAD Map 3D 2014 - Русский (Russian)\Добавление цифровых подписей.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk AutoCAD Map 3D 2014 - Русский (Russian)\Утилита пакетного нормоконтроля.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk AutoCAD Map 3D 2014 - Русский (Russian)\Утилита перемещения лицензий — Autocad 2014.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Autodesk\Autodesk ReCap\Autodesk ReCap.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation\3D Vision\3D Vision Photo Viewer.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation\3D Vision\3D Vision preview pack 1.lnk
C:\Users\Andrey\AppData\Local\Microsoft\Start Menu\Вoйти в Интeрнeт.lnk
C:\Users\Andrey\Favorites\Mail.Ru Агент - используй для общения!.url
C:\Users\Andrey\Favorites\Mail.Ru.url