Код:
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences
C:\Users\user\AppData\Local\Google\Chrome\User Data\Default\Preferences
Заархивируйте в zip архив и загрузите по ссылке Прислать запрошенный карантин вверху темы.
- выполните такой скрипт в AVZ
Код:
begin
ClearQuarantineEx(true);
QuarantineFile('C:\Users\user\Desktop\chrome.lnk', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk', '');
QuarantineFile('C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\СБИС плагин\СБИС плагин.lnk', '');
QuarantineFile('C:\Users\user\Desktop\СБИС плагин.lnk', '');
QuarantineFile('C:\ProgramData\GlvWTNZLPguzsk\ieMYXSm0.bat', '');
QuarantineFile('C:\ProgramData\IXDeXVQ\wEcbwNS5.bat', '');
QuarantineFile('C:\Users\user\AppData\Local\zNYKGrhjN3.bat', '');
QuarantineFileF('C:\ProgramData\GlvWTNZLPguzsk\', '*', true, '', 0, 0);
QuarantineFileF('C:\ProgramData\IXDeXVQ\', '*', true, '', 0, 0);
QuarantineFile('C:\Program Files\Fort-Telecom\Fort112\en\ConfFORT112.resources.dll', '');
QuarantineFile('C:\Users\user\appdata\local\coprofit\coprofit_stb.exe', '');
QuarantineFile('C:\Program Files\Manager\Manager.exe', '');
DeleteFile('C:\ProgramData\GlvWTNZLPguzsk\ieMYXSm0.bat', '');
DeleteFile('C:\ProgramData\IXDeXVQ\wEcbwNS5.bat', '');
DeleteFile('C:\Users\user\AppData\Local\zNYKGrhjN3.bat', '');
DeleteFile('C:\Users\user\appdata\local\coprofit\coprofit_stb.exe', '32');
DeleteFileMask('C:\ProgramData\GlvWTNZLPguzsk\', '*', true);
DeleteFileMask('C:\ProgramData\IXDeXVQ\', '*', true);
DeleteDirectory('C:\ProgramData\GlvWTNZLPguzsk\');
DeleteDirectory('C:\ProgramData\IXDeXVQ\');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'coprofit');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.
- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
Код:
C:\Users\user\Desktop\chrome.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\СБИС плагин\СБИС плагин.lnk
C:\Users\user\Desktop\СБИС плагин.lnk
- Запустите повторно AdwCleaner (by Xplode) (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать"), а по окончании сканирования нажмите кнопку "Cleaning" ("Очистка") и дождитесь окончания удаления.
- Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
- Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.