Выполните скрипт в AVZ из папки Autologger\AV\av_z.exe:
Код:
begin
DeleteFile('C:\Program Files (x86)\Mobogenie3\Mobogenie.exe', '64');
DeleteFile('C:\Program Files\Pulse++K_x64\TTKPulse_x64.exe', '64');
DeleteFile('C:\Users\Яна\AppData\Local\Amigo\Application\amigo.exe', '64');
DeleteService('pvkvlw');
DeleteService('uotote');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^kbrowser-updater-utility.lnk', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^ProgramData^Microsoft^Windows^Start Menu^Programs^Startup^McAfee Security Scan Plus.lnk', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Яна^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^OrbitumUpdate.lnk', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupfolder\C:^Users^Яна^AppData^Roaming^Microsoft^Windows^Start Menu^Programs^Startup^Pulse++K x64.lnk', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\2Gis Update Notifier', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\amigo', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\DAEMON Tools Lite Automount', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\egui', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\GameCenter', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\iTunesHelper', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\MailRuUpdater', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Opera Browser Assistant', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RadminVPN', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Skype for Desktop', 'x64');
RegKeyDel('HKEY_LOCAL_MACHINE', 'SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\YandexSearchBand', 'x64');
DeleteSchedulerTask('{0F4C2E6E-4255-42A5-A497-A750CDF0DCF6}');
DeleteSchedulerTask('{21D4F442-9448-4A01-B47C-D37322913C1C}');
DeleteSchedulerTask('{22ABDE27-E7A5-42C1-89E4-E55E28A5D3E8}');
DeleteSchedulerTask('{26F0DCB5-A5B5-4EB1-9200-A1807B490049}');
DeleteSchedulerTask('{30C062E3-A4E9-459B-8106-2E69599F3E4F}');
DeleteSchedulerTask('{3525426A-8332-4BCE-9B22-B94264E2AEB7}');
DeleteSchedulerTask('{4806540F-40B7-4B7A-A2C0-DEBCCC102A53}');
DeleteSchedulerTask('{4EF343F5-40C5-447D-A853-D1FE5B3F4E54}');
DeleteSchedulerTask('{65474132-09FC-4872-A202-5AFFF0F0A662}');
DeleteSchedulerTask('{79A01D70-802B-4C55-8832-C4142B81D961}');
DeleteSchedulerTask('{7A5BD520-E05E-4D55-AE13-30412FDF97F2}');
DeleteSchedulerTask('{7EFAF39D-5B60-457D-9B1A-2D2205FADBEC}');
DeleteSchedulerTask('{9521F634-336E-45BA-BB02-6E24F494720D}');
DeleteSchedulerTask('{A1FCF0DE-F390-4FB1-9AAE-67F7A0925175}');
DeleteSchedulerTask('{BA2B6BA4-7E93-4193-8BED-B0659DB9EBAF}');
DeleteSchedulerTask('{CDF20A36-02ED-4C17-8DA4-416004557F2B}');
DeleteSchedulerTask('{D52794A4-D905-47B2-9A12-7377820A1816}');
DeleteSchedulerTask('{D648DE90-EEDB-4626-9AEE-64995E6BF62D}');
DeleteSchedulerTask('{D78F3175-67F4-40AB-81A7-24AEC8A3BBD5}');
DeleteSchedulerTask('{FBA83D8C-724E-4E47-88A9-506BE1714CDB}');
DeleteSchedulerTask('avfree.migration');
DeleteSchedulerTask('GoogleUpdateTaskMachineCore');
DeleteSchedulerTask('GoogleUpdateTaskMachineUA');
DeleteSchedulerTask('Microsoft\Windows\Apps\UpService');
DeleteSchedulerTask('RunAsStdUser Task');
DeleteSchedulerTask('Восстановление сервиса обновлений Яндекс.Браузера');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 2, true);
RebootWindows(false);
end.
Компьютер перезагрузится.
Перетащите лог Check_Browsers_LNK.log из папки Autologger на утилиту ClearLNK. Отчёт о работе прикрепите.
Скачайте Farbar Recovery Scan Tool или с зеркала и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Да для соглашения с предупреждением.
Нажмите кнопку Сканировать.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (лучше оба в одном архиве).
Майнер?
