15.09.2015, 15:38 | #2 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
добавьте образ автозапуска, скажем точно
http://pchelpforum.ru/showpost.php?p=293738&postcount=2 |
15.09.2015, 16:19 | #4 (ссылка) |
Эксперт
Регистрация: 12.07.2011
Сообщений: 28,970
Репутация: 1660
|
выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена; - стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена; - закрываем все браузеры перед выполнением скрипта; при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да" Код:
;uVS v3.86.4 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v385c OFFSGNSAVE zoo %SystemDrive%\USERS\ПК1\APPDATA\LOCAL\MNOGOSKIDKI\STUB.EXE addsgn 1A3BB59A5583348CF42B254E3143FE8E608671BE767FD70C9B2B39BC50D6B64C3517C3570D95CD197BD0D477E9CDB605FE1BFC41958773A7607FF7A49A167440 8 Win32/ExtenBro delall %SystemDrive%\USERS\ПК1\APPDATA\LOCAL\EXTENSIONINSTALLER_8\EXTINST.EXE delall %SystemDrive%\USERS\ПК1\LOCAL SETTINGS\APPLICATION DATA\EXTENSIONINSTALLER_8\EXTINST.EXE ;------------------------autoscript--------------------------- chklst delvir delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] deltmp delnfr ;------------------------------------------------------------- restart ---------- далее, выполните быстрое сканирование (угроз) в Malwarebytes |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Реклама там, где ее не должно быть: | Win4ecTep | Безопасность | 13 | 29.08.2014 22:52 |
Наверное так и должно быть!? | Petromaster | Неисправности, настройка | 2 | 18.10.2012 00:09 |
Так и должно быть? не вылазиет sd карта с hp g6 | Roman05 | Железо | 14 | 28.08.2012 20:03 |
Подскажите, Так и должно быть? | BrzenK | Железо | 6 | 04.08.2011 19:51 |
что должно быть прописано в файле robots | primax | Оптимизация | 2 | 02.06.2009 00:38 |