Выполните скрипт в AVZ:
Код:
begin
QuarantineFile('C:\Users\Al\AppData\Local\PriceMeter\pricemeterd.exe', '');
QuarantineFile('C:\Users\Al\AppData\Local\PriceMeter\TEMP\pricemeter.exe', '');
QuarantineFile('C:\Users\Al\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE', '');
QuarantineFile('C:\WINDOWS\x64\c1.exe', '');
QuarantineFile('C:\WINDOWS\x64\m1.exe', '');
QuarantineFile('C:\WINDOWS\x64\p1.exe', '');
DeleteFile('C:\Users\Al\AppData\Local\PriceMeter\pricemeterd.exe', '64');
DeleteFile('C:\Users\Al\AppData\Local\PriceMeter\TEMP\pricemeter.exe', '64');
DeleteFile('C:\Users\Al\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru\Удалить Mail.Ru Агент.lnk');
DeleteFile('C:\Users\Al\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE', '32');
DeleteFile('C:\Users\Al\AppData\Roaming\PRICEM~1\UPDATE~1\UPDATE~1.EXE', '64');
DeleteFile('C:\WINDOWS\Tasks\Price Meter Updater.job', '64');
DeleteFile('C:\WINDOWS\x64\c1.exe', '');
DeleteFile('C:\WINDOWS\x64\m1.exe', '32');
DeleteFile('C:\WINDOWS\x64\p1.exe', '32');
ExecuteFile('schtasks.exe', '/delete /TN "Price Meter Updater" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "pricemeterdownloader" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "pricemetertask" /F', 0, 15000, true);
DeleteFileMask('c:\users\al\appdata\local\pricemeter', '*', true);
DeleteFileMask('c:\users\al\appdata\roaming\pricem~1\update~1', '*', true);
DeleteDirectory('c:\users\al\appdata\local\pricemeter');
DeleteDirectory('c:\users\al\appdata\roaming\pricem~1\update~1');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.
Компьютер перезагрузится.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Сделайте лог Malwarebytes AdwCleaner.