У Медия Плеер Классик был пару лет назад установщик с вирусом.
Они периодически помещают в установщик всякие сторонние дополнения ( за плату )
а в тот раз вместо рекламного агента был вирус.
Рекомендую проверить файл здесь:
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Код |
---|
;uVS v3.86.5 [http://dsrt.dyndns.org] ;Target OS: NTv5.1 v385c ;------------------------autoscript--------------------------- chklst delvir delref HTTP://SECURITYRESPONSE.SYMANTEC.COM/AVCENTER/FIX_HOMEPAGE delref HTTP://MAIL.RU/CNT/10445?GP=BLACKBEAR3 delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q= delref HTTP://RU.MSN.COM/?PC=UP97&OCID=UP97DHP|HTTP://MAIL.RU/ delref HTTP://WWW.BING.COM/SEARCH?FORM=UP97DF&PC=UP97&Q= delall %SystemDrive%\DOCUME~1\DDN\LOCALS~1\TEMP\RAR$EX03.750\MLMP\992D~1.EXE delref HTTP:\\WWW.MAIL.RU\CNT\8136 ;------------------------------------------------------------- deldir %SystemDrive%\PROGRAM FILES\MYWEBSEARCH\BAR\1.BIN deldir %SystemDrive%\PROGRAM FILES\MYWEBSEARCH\SRCHASTT\1.BIN delall %SystemDrive%\PROGRAM FILES\CLEARTMP.CMD delref RECYCLED\KESHA.EXE delref .\RECYCLED\DESKINFO.PIF deltmp delnfr restart |
Код |
---|
;uVS v3.86.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v385c sreg delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\MENUEX64.DLL delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\360TRAY.EXE delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\QHACTIVEDEFENSE.EXE delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\SAFEMON.DLL delref %SystemDrive%\PROGRAM FILES (X86)\360\TOTAL SECURITY\SAFEMON\SAFEMON64.DLL delref %Sys32%\DRIVERS\360ANTIHACKER64.SYS delref %Sys32%\DRIVERS\360AVFLT.SYS delref %Sys32%\DRIVERS\360BOX64.SYS delref %Sys32%\DRIVERS\360CAMERA64.SYS delref %Sys32%\DRIVERS\360FSFLT.SYS delref %Sys32%\DRIVERS\BAPIDRV64.SYS areg |
Код |
---|
;uVS v3.86.5 [http://dsrt.dyndns.org] ;Target OS: NTv6.3 v385c ;------------------------autoscript--------------------------- chklst delvir deldirex %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\ISTARTSURF delref HTTP://WWW.GOOGLE.COM delall %SystemRoot%\TEMP\8B037F6.SYS delref HTTP://MAIL.RU/CNT/10445?GP=NEWCUSTOM3 delref HTTP://GO.MAIL.RU/SEARCH?FR=NTG&Q= delref HTTP://YAPAGES.RU/?FROM=IC1 delref %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\SUPERMEGABEST.OEX del %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\OPERA\OPERA\WIDGETS\SUPERMEGABEST.OEX deldirex %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\CONDUIT\COMMUNITY ALERTS deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0 delall %SystemDrive%\PROGRAMDATA\DATACARDSERVICE\TEMP\MEGAFON MODEM\SETUP.EXE del %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT del %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT delall %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\TEMP\8700EE0B-590D795A-6287ADA5-F01307DA\775CCD8412.SYS delall %SystemDrive%\USERS\81E4~1\APPDATA\LOCAL\TEMP\775E015EC1.SYS regt 27 ;------------------------------------------------------------- delall %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0\PSMACHINE.DLL delall %SystemDrive%\PROGRAM FILES (X86)\WINDESKWINSEARCH\WINDESK WINSEARCH.EXE delall %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\CONDUIT\COMMUNITY ALERTS\ALERT.DLL delall %SystemDrive%\USERS\МАРИЯ\APPDATA\LOCAL\YANDEX\UPDATER\YUPDATE-EXECUTOR.EXE delall %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\HELPME\UNINSTALLER.EXE delall %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\ISTARTSURF\UNINSTALLMANAGER.EXE bl 727E5F49B43FC8AEA8508FF5038D7F3A 317952 delall %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\MICROSOFT\WINDOWS\THEMES\CHVCVE.EXE delall %SystemDrive%\USERS\МАРИЯ\APPDATA\ROAMING\WINDOWSUPDATE\UPDATER.EXE del %SystemRoot%\TASKS\IGMG5JFOHA8UMILYCZIBA.JOB delall %SystemDrive%\USERS\?????\APPDATA\ROAMING\IGMG5JFOHA8UMILYCZIBA.EXE regt 1 regt 5 regt 12 deltmp delnfr restart |