Размещено 21.01.2016 16:29:43
Алена Назарова,
добавьте образ автозапуска системы
добавьте образ автозапуска системы
| Цитата |
|---|
| Александр Байков написал: Извините исправил! |
выполните очистку системы
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.87 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER\WINZIPERSVC.EXE
addsgn 1A13AD9A5583338CF42B627DA84B2F5537C0FCF7FBA510CEC1E7CD378017914428C7A558508F6F465B5B849050CDC2AE59DB517D55DAB0AFE58887E514E609A2 8 Win32/ELEX
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\WINZIPPER\UPDATE\ZIP_UPDATE_V1.5.83.EXE
addsgn 7300A398556A1F275D83C49157254C8C49AEE431CDDE0F080083C5353CF265B3362743173E3D9CC92B807B8AF29609FA2820FDC2D79AB04625D4DC298006CA14 59 Win32/ELEX
;------------------------autoscript---------------------------
chklst
delvir
deldirex %SystemDrive%\PROGRAM FILES (X86)\WINZIPPER
delref {0E8A89AD-95D7-40EB-8D9D-083EF7066A01}\[CLSID]
delref {4F524A2D-5350-4500-76A7-7A786E7484D7}\[CLSID]
delref {4F524A2D-5354-2D53-5045-7A786E7484D7}\[CLSID]
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
deldirex %SystemDrive%\PROGRAMDATA\ASKPARTNERNETWORK\TOOLBAR\SHARED\CRX
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCNCGOHEPIHCEKKLOKHBHIBLHFCMIPBDH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DAAAAAHLFAHLDNILIDGNLIKDCKBFEHHCA%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1409119739&FROM=COR&UID=WDCXWD3200AAKX-00ERMA0_WD-WCC2EP15822458224&Q={SEARCHTERMS}
delref %SystemDrive%\USERS\USER\APPDATA\ROAMING\MOZILLA\FIREFOX\PROFILES\NAHD6HA2.DEFAULT\SEARCHPLUGINS\DELTA-HOMES.XML
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAAHLFAHLDNILIDGNLIKDCKBFEHHCA\14.10_0\SEARCH EXTENSION BY ASK V3
delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\AAAAAIABCOPKPLHGAEDHBLOEEJHHANKF\9.8_0\SEARCH APP BY ASK V2
deldirex %SystemDrive%\PROGRAM FILES (X86)\ASKPARTNERNETWORK\TOOLBAR
delref HTTP:\\WWW.DELTA-HOMES.COM\?TYPE=SC&TS=1419324248&FROM=WPM12233&UID=WDCXWD3200AAKX-00ERMA0_WD-WCC2EP15822458224
regt 27
regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------
restart
|
перезагрузка, пишем о старых и новых проблемах.
+
добавьте новый образ автозапуска, поскольку еще остался левый антивирус, его тоже надо вычистить.