зловред в виде танцующих девушек

[Imaginarys]

Доброго времени суток уважаемые форумчане.
В общем какой то зловред, выходит из угла девушка начинает чтото танцевать, потом другая.
Помогите пожалуйста решить проблему и может там еще какие то есть неполадки.

Заранее благодарен

LOG AVZ - http://webfile.ru/4984729

[~Данил~]

Imaginarys, зайдите в установку и удаление программ и удалите этих девушек...тут как то была такая тема тема

[Iljeben]

Выполните в AVZ следующий скрипт (AVZ-Файл-Выполнить скрипт...):

Procedure FixUpdate;
var j:integer; NumStr:string;
begin
for j:=0 to 999 do
 begin
    if j=0 then
        NumStr:='CurrentControlSet' else 
        if j < 10 then
            NumStr:='ControlSet00'+IntToStr(j) else
            if j < 100 then
                NumStr:='ControlSet0'+IntToStr(j) else
                NumStr:='ControlSet'+IntToStr(j);
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\BITS', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\BITS исправлено на оригинальное.');
  end;
 if RegKeyExistsEx('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv') then
  begin
  RegKeyResetSecurity('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv');
  RegKeyStrParamWrite('HKLM', 'SYSTEM\'+NumStr+'\Services\wuauserv', 'ImagePath', '%SystemRoot%\System32\svchost.exe -k netsvcs');
  AddToLog('Значение параметра ImagePath в разделе реестра HKLM\SYSTEM\'+NumStr+'\Services\wuauserv исправлено на оригинальное.');
  end;
 end;
SaveLog(GetAVZDirectory + 'FixUpdate.log');
end;

begin 
 TerminateProcessByName('c:\program files\pchd\pchdplayer.exe');
 DeleteFile('c:\program files\pchd\pchdplayer.exe');
 DeleteFile('C:\Program Files\pchd\PCHDPlayer.dll');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','PCHDPlayer');
ExecuteSysClean;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 1);
FixUpdate; 
RebootWindows(false);
end.

После выполнения скрипта комп перезагрузиться. Выполните в AVZ Стандартный скрипт 2 и пришлите архив virusinfo_syscheck.zip.

[Imaginarys]

все выполнил. спасибо


вот

http://webfile.ru/4995842 скрипт 2

[goredey]

Imaginarys, активного заражения не наблюдается.

[Bish]

Да не нужно кода, это не вирус!!!! Эта "обычная" прога которая установлена у вас на компе. Зайдите в установку и удаления программ там она есть, сейчас не помню как называется. Да, можно просто правой кнопкой по значку проги что в трее (на девушек) щелкнуть и глянуть название проги, потом её найти в установке и удалении программ и там уже удалить! все и трудов то 0.

[Iljeben]

Сообщение от Bish

Зайдите в установку и удаления программ там она есть

Bish, после скрипта, ничего там уже нету.

[Bish]

уууу, я опоздал