Выполните скрипт в AVZ:
Код:
begin
QuarantineFile('C:\Program Files (x86)\F1D47500-1473615328-11D9-98DD-10BF48E375C5\kns60E8.tmp', '');
QuarantineFile('C:\Program Files (x86)\Thekather\guzesstosergecachegrf.exe', '');
QuarantineFile('C:\Users\SteadFast\AppData\Roaming\Ideazon\ISSCH\issch.exe', '');
QuarantineFile('C:\Users\SteadFast\ReportSender\ReportSender.exe', '');
QuarantineFile('C:\Users\SteadFast\AppData\Roaming\FreeVPN\FreeVPN.exe', '');
QuarantineFile('C:\Users\SteadFast\AppData\Local\GeoLocator\perfchecker.exe', '');
DeleteFile('C:\Program Files (x86)\F1D47500-1473615328-11D9-98DD-10BF48E375C5\kns60E8.tmp', '32');
DeleteFile('C:\Program Files (x86)\Thekather\guzesstosergecachegrf.exe', '32');
DeleteFile('C:\Users\SteadFast\AppData\Roaming\Ideazon\ISSCH\issch.exe', '32');
DeleteFile('C:\Users\SteadFast\ReportSender\ReportSender.exe', '32');
DeleteFile('C:\Users\SteadFast\AppData\Roaming\FreeVPN\FreeVPN.exe', '32');
DeleteFile('C:\Users\SteadFast\AppData\Local\GeoLocator\perfchecker.exe', '32');
DeleteService('tinoroko');
DeleteFileMask('c:\users\steadfast\appdata\roaming\ideazon\issch', '*', true);
DeleteFileMask('c:\users\steadfast\reportsender', '*', true);
DeleteFileMask('c:\users\steadfast\appdata\roaming\freevpn', '*', true);
DeleteDirectory('c:\users\steadfast\appdata\roaming\ideazon\issch');
DeleteDirectory('c:\users\steadfast\reportsender');
DeleteDirectory('c:\users\steadfast\appdata\roaming\freevpn');
ExecuteFile('schtasks.exe', '/delete /TN "Guzesstoserge Cache" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "InstallShield Update Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Multimedia\ReportSender" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SystemRestore\FreeVPN" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\Wininet\PerfChecker" /F', 0, 15000, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).