Программу MyPC Backup деинсталлируйте, если не используете.
Выполните скрипт в AVZ:
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\program files\mobogenie\daemonprocess.exe');
TerminateProcessByName('c:\programdata\wpm\wprotectmanager.exe');
TerminateProcessByName('c:\extension\update.exe');
TerminateProcessByName('c:\programdata\iepluginservice\pluginservice.exe');
TerminateProcessByName('c:\program files\mobogenie\mgassist.exe');
QuarantineFile('C:\Program Files\RegClean Pro\RegCleanPro.exe','');
QuarantineFile('C:\Program Files\SupTab\SupTab.dll','');
QuarantineFile('C:\Program Files\Mobogenie\Device.dll','');
QuarantineFile('C:\Program Files\Mobogenie\DCR.dll','');
QuarantineFile('C:\Program Files\SupTab\DpInterface32.dll','');
QuarantineFile('c:\program files\mobogenie\daemonprocess.exe','');
QuarantineFile('c:\programdata\wpm\wprotectmanager.exe','');
QuarantineFile('c:\extension\update.exe','');
QuarantineFile('c:\programdata\iepluginservice\pluginservice.exe','');
QuarantineFile('c:\program files\mobogenie\mgassist.exe','');
DeleteFile('c:\program files\mobogenie\mgassist.exe','32');
DeleteFile('c:\programdata\iepluginservice\pluginservice.exe','32');
DeleteFile('c:\extension\update.exe','32');
DeleteFile('c:\programdata\wpm\wprotectmanager.exe','32');
DeleteFile('c:\program files\mobogenie\daemonprocess.exe','32');
DeleteFile('C:\Program Files\Mobogenie\DCR.dll','32');
DeleteFile('C:\Program Files\Mobogenie\Device.dll','32');
DeleteFile('C:\Program Files\SupTab\DpInterface32.dll','32');
DeleteFile('C:\Program Files\SupTab\SupTab.dll','32');
DeleteFile('C:\Program Files\RegClean Pro\RegCleanPro.exe','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_DEFAULT.job','32');
DeleteFile('C:\Windows\Tasks\RegClean Pro_UPDATES.job','32');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_DEFAULT','32');
DeleteFile('C:\Windows\system32\Tasks\RegClean Pro_UPDATES','32');
DelBHO('{8984B388-A5BB-4DF7-B274-77B879E179DB}');
DelBHO('{3593C8B9-8E18-4B4B-B7D3-CB8BEB1AA42C}');
DeleteFileMask('C:\Program Files\RegClean Pro','*',true);
DeleteFileMask('C:\Program Files\SupTab','*',true);
DeleteFileMask('C:\Program Files\Mobogenie','*',true);
DeleteFileMask('c:\programdata\wpm','*',true);
DeleteFileMask('c:\programdata\iepluginservice','*',true);
DeleteFileMask('c:\extension','*',true);
DeleteDirectory('C:\Program Files\RegClean Pro');
DeleteDirectory('C:\Program Files\SupTab');
DeleteDirectory('C:\Program Files\Mobogenie');
DeleteDirectory('c:\programdata\wpm');
DeleteDirectory('c:\programdata\iepluginservice');
DeleteDirectory('c:\extension');
BC_ImportDeletedList;
ExecuteSysClean;
ExecuteRepair(3);
ExecuteRepair(4);
BC_Activate;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните в AVZ скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.
Сделайте лог AdwCleaner (by Xplode).