Размещено 29.11.2016 12:37:08
Ноут, образ вкладываю
вот новый образ. а тот файл загадочный лежит в папке с KMP плеером.
Уважаемые пользователи!
Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новый антивирус от компании PRO32.
Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
[ Закрыто ] много вирусни
Ответы
Размещено 30.11.2016 11:54:49
да, непонятно, что это за сервис, хотя антивирусы молчат по нему.
C:\PROGRAM FILES (X86)\POPAPP\QUARTZMIDIMAPSCHED.EXE
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
C:\PROGRAM FILES (X86)\POPAPP\QUARTZMIDIMAPSCHED.EXE
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.87.8 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 OFFSGNSAVE delall %SystemDrive%\PROGRAM FILES (X86)\WALALALA CO\AMULECUSTOM\ED2K.EXE delall %SystemDrive%\PROGRAM FILES (X86)\POPAPP\QUARTZMIDIMAPSCHED.EXE delall %SystemDrive%\PROGRAM FILES (X86)\MYGOYA\KMPFASTER\SERVICEPROVIDER.EXE delall %SystemDrive%\PROGRAM FILES (X86)\MYGOYA\KMPFASTER\KMPFASTER.EXE deltmp delnfr restart |
перезагрузка, пишем о старых и новых проблемах.
------------
Размещено 30.11.2016 12:11:34
Вроде все ок! Загрузка цп - 0% память 35%, подозрительных процессов не наблюдаю. Спасибо! Закрываем? Завтра последний начнем? =)
Читают тему