- Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
- выполните такой скрипт в AVZ
Код:
begin
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Check for Updates.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DivX\Register.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\GNS3\Loopback Manager.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks\World of Tanks.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\World of Tanks - Common Test\World of Tanks - Common Test.lnk','');
QuarantineFile('C:\Users\Public\Desktop\ASUS\ASUS Vibe Fun Center.lnk','');
QuarantineFile('C:\Users\1\Desktop\Soft\World of Tanks - Common Test.lnk','');
QuarantineFile('C:\Users\1\Desktop\Soft\World of Tanks.lnk','');
QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Evernote\Evernote.lnk','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
QuarantineFile('C:\Program Files (x86)\DivX\DivX Control Panel\DivXControlPanelLauncher.exe.bat','');
QuarantineFile('C:\Program Files\GNS3\loopback-manager.cmd','');
QuarantineFile('C:\Games\World_of_Tanks\WoTLauncher.exe.bat','');
QuarantineFile('C:\Games\World_of_Tanks_CT\WoTLauncher.exe.bat','');
QuarantineFile('C:\Users\1\AppData\Roaming\Browsers\AsusVibeLauncher.exe.bat','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
DeleteFile('C:\Program Files (x86)\DivX\DivX Control Panel\DivXControlPanelLauncher.exe.bat','');
DeleteFile('C:\Program Files\GNS3\loopback-manager.cmd','');
DeleteFile('C:\Games\World_of_Tanks\WoTLauncher.exe.bat','');
DeleteFile('C:\Games\World_of_Tanks_CT\WoTLauncher.exe.bat','');
DeleteFile('C:\Users\1\AppData\Roaming\Browsers\AsusVibeLauncher.exe.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.
- Файл quarantine.zip из папки AVZ загрузите по ссылке Прислать запрошенный карантин вверху темы.
Профиксите в HijackThis
Код:
O16 - DPF: {E06E2E99-0AA1-11D4-ABA6-0060082AA75C} -
O18 - Filter: application/x-mfe-ipt - {3EF5086B-5478-4598-A054-786C45D75692} - (no file)
- Перетащите лог CheckBrowserLnk.log на утилиту ClearLNK. Отчёт о работе прикрепите.