AVZ выполнить следующий скрипт.
Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
DelBHO('{D30EFF4C-0EE2-4B54-8327-78DD712F13B6}');
StopService('AppVerifier');
StopService('tsnethlpx64');
StopService('WNEn Monitor');
DeleteService('AppVerifier');
DeleteService('tsnethlpx64');
DeleteService('WNEn Monitor');
QuarantineFile('C:\Program Files (x86)\mbot_ru_014010253\mbot_ru_014010253.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','');
QuarantineFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','');
QuarantineFile('C:\Program Files (x86)\TNT2\2.0.0.2030\IEToolbar.dll','');
QuarantineFile('C:\Program Files (x86)\Universal Driver Updater\UniversalDriverUpdater.exe','');
QuarantineFile('C:\Program Files\Advanced PC Care\advancedpccare.exe','');
QuarantineFile('C:\Program Files\WNEn\1ebd419bd2d2d2a6e4a6953e6d8edd8e.exe','');
QuarantineFile('C:\ProgramData\Appverifier\AppVerifierService.exe','');
QuarantineFile('C:\Users\Admin\appdata\roaming\aspackage\aspackage.exe','');
QuarantineFile('C:\Users\Admin\appdata\roaming\aspackage\uninstall.exe','');
QuarantineFile('C:\Users\Admin\appdata\roaming\freevpn\freevpn.exe','');
DeleteFile('C:\Program Files (x86)\mbot_ru_014010253\mbot_ru_014010253.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\QQPCTray.exe','32');
DeleteFile('C:\Program Files (x86)\Tencent\QQPCMgr\11.3.17201.218\TsNetHlpX64.sys','32');
DeleteFile('C:\Program Files (x86)\TNT2\2.0.0.2030\IEToolbar.dll','32');
DeleteFile('C:\Program Files\Advanced PC Care\advancedpccare.exe','32');
DeleteFile('c:\program files\WNEn\1ebd419bd2d2d2a6e4a6953e6d8edd8e.exe','32');
DeleteFile('C:\ProgramData\Appverifier\AppVerifierService.exe','32');
DeleteFile('C:\Users\Admin\appdata\roaming\aspackage\aspackage.exe','32');
DeleteFile('C:\Users\Admin\appdata\roaming\aspackage\uninstall.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\FreeVPN\FreeVPN.exe','32');
DeleteFile('C:\WINDOWS\system32\Tasks\Microsoft\Windows\SystemRestore\FreeVPN','64');
DeleteFile('C:\WINDOWS\system32\Tasks\Universal\Universal Driver Updater\Start Universal Driver Updater оn logon','64');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','mbot_ru_014010253');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','QQPCTray');
BC_ImportALL;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
После выполнения скрипта компьютер перезагрузится.
После перезагрузки:
- Выполните в AVZ:
Код:
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.
- Подготовьте лог AdwCleaner и приложите его в теме.