Выполните скрипт в AVZ:
Код:
begin
TerminateProcessByName('c:\users\Дарья\appdata\local\microsoft\macromed\flash player\updater startup utility\e7c24d47-ba31-4388-8f03-f2b22dc7fea7.exe');
QuarantineFile('C:\Users\Дарья\AppData\Local\Microsoft\Extensions\extsetup.exe', '');
QuarantineFile('c:\users\Дарья\appdata\local\microsoft\macromed\flash player\updater startup utility\e7c24d47-ba31-4388-8f03-f2b22dc7fea7.exe', '');
DeleteFile('c:\users\Дарья\appdata\local\microsoft\macromed\flash player\updater startup utility\e7c24d47-ba31-4388-8f03-f2b22dc7fea7.exe', '32');
DeleteFile('C:\Users\Дарья\AppData\Local\Microsoft\Extensions\extsetup.exe', '32');
DeleteFile('C:\Users\Дарья\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Амиго.lnk', '32');
DeleteFileMask('C:\Users\Дарья\AppData\Local\Microsoft\Extensions', '*', true);
DeleteFileMask('c:\users\Дарья\appdata\local\microsoft\macromed', '*', true);
DeleteDirectory('C:\Users\Дарья\AppData\Local\Microsoft\Extensions');
DeleteDirectory('c:\users\Дарья\appdata\local\microsoft\macromed');
ExecuteFile('schtasks.exe', '/delete /TN "Kinoroom Browser" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\KRBUUS\KRB Updater Utility Service" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\2D388434-EA1A-4A05-8DEA-69480C43034E" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\A2D388434-EA1A-4A05-8DEA-69480C43034E" /F', 0, 15000, true);
ExecuteFile('schtasks.exe', '/delete /TN "Microsoft\Windows\SafeBrowser" /F', 0, 15000, true);
RegKeyParamDel('HKEY_LOCAL_MACHINE', 'Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run', 'KRB Updater Utility');
ExecuteSysClean;
RebootWindows(true);
end.
Компьютер перезагрузится.
Выполните в AVZ скрипт:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.
Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.
Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
Запустите программу. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Отметьте галочками также "Shortcut.txt".
Нажмите кнопку Scan.
После окончания сканирования будут созданы отчеты FRST.txt, Addition.txt, Shortcut.txt в той же папке, откуда была запущена программа.
Прикрепите эти файлы к своему следующему сообщению (можно все в одном архиве).
