Цитата |
---|
natali_surgut пишет: архив отправила на почту, правда, он с расширением txt, а не 7z |
Цитата |
---|
natali_surgut пишет: Mbam запустила, он выявил вот такой зверинец (прилагаю) |
если проблем больше нет -
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Цитата |
---|
natali_surgut пишет: архив отправила на почту, правда, он с расширением txt, а не 7z |
Цитата |
---|
natali_surgut пишет: Mbam запустила, он выявил вот такой зверинец (прилагаю) |
Код |
---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WWW.MAIL.RU/CNT/5087 delref HTTP://WWW.MAIL.RU/CNT/7231 delref HTTP://WWW.TEACHSHOP.RU/REDIRECT/FREESOFT bl 367A277C1EE176BE1C0187EDA927DE89 47128 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ALL USERS\LOCAL SETTINGS\TEMP\MSDUBMNAX.PIF zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SHMM0TI3VAE.EXE bl 9F6FCE04930B6C4309A30405943A47B9 185344 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ПОЛЬЗОВАТЕЛЬ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\SHMM0TI3VAE.EXE deltmp delnfr exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit czoo restart |
Код |
---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://NIGHTWAREZ.RU/ delref HTTP://WWW.MAIL.RU/CNT/5087 bl 059FFB75D74173521F4E3BEC425D8E7F 1534976 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE bl 4E808BD83CC5ECF45163FC7942657A1A 1726552 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ADMIN\LOCAL SETTINGS\TEMP\GUARDMAILRU.EXE exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL exec "C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE" /UNINSTALL deltmp delnfr zoo %SystemRoot%\TEMP\NOD9791.TMP czoo sreg delref %SystemRoot%\TEMP\NOD9791.TMP areg |
Код |
---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv6.1 delref HTTP://QIP.RU delref HTTP://QIP.RU/ delref HTTP://SEARCH.QIP.RU delref %Sys32%\UIMNQWF.DLL delall G:\AUTORUN.INF deltmp delnfr restart |
Код |
---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 delref HTTP://WWW.MAIL.RU/CNT/5087 delref HTTP://WWW.MAIL.RU/CNT/7227 delref HTTP://WWW.MAIL.RU/CNT/8730 zoo %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FS9G7R5LZ7G.EXE bl 934532E852523E6B2A7E5DF549044751 395288 delall %SystemDrive%\DOCUMENTS AND SETTINGS\ВЛАДЕЛЕЦ\ГЛАВНОЕ МЕНЮ\ПРОГРАММЫ\АВТОЗАГРУЗКА\FS9G7R5LZ7G.EXE exec C:\PROGRAM FILES\MAIL.RU\GUARD\GUARDMAILRU.EXE /UNINSTALL exec C:\PROGRAM FILES\MAIL.RU\SPUTNIK\MAILRUSPUTNIK.EXE UNINSTALL deltmp delnfr exec cmd /k attrib -r -s -h "%appdata%\igfxtray.dat"&del "%appdata%\igfxtray.dat"&exit exec cmd /k del "%windir%\system32\ieunitdrf.inf"&exit czoo restart |
Код |
---|
;;uVS v3.74 script [http://dsrt.dyndns.org] ;Target OS: NTv5.1 zoo %Sys32%\JPGTOBMP.EXE bl 9A6230519ABCD45AC6349DCBA9CCBEE3 104448 delall %Sys32%\JPGTOBMP.EXE zoo %SystemRoot%\APPPATCH\NUINICY.EXE bl 59852782FEB62971D00C814600D01E8E 265728 delall %SystemRoot%\APPPATCH\NUINICY.EXE bl 5840CB8702727C11FE496FB6637C6499 1515352 delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\YANDEX\UPDATER\PRAETORIAN.EXE delall %SystemDrive%\DOCUME~1\USER\LOCALS~1\TEMP\MC21.TMP deltmp delnfr regt 12 regt 14 regt 13 czoo restart |