Лучший ответ
-
1 1
lojcin 7 (92201)34176797 8 лет
Ищем в Установка удаление программ( панель управления\программы\удаление программ)
Там ищем:
Ask Toolbar [20140206]-->MsiExec.exe /X{86D4B82A-ABED-442A-BE86-96357B70F4FE}
Ask Toolbar Updater [20140206]-->Updater\Updater.exe -uninstall
Battle.net [2014/10/31 10:40:55]-->"C:\ProgramData\Battle.net\Agent\Blizzard Uninstaller.exe" --lang=ruRU --uid=battle.net --displayname="Battle.net"
Video Saver [2015/05/01 09:46:41]-->C:\Program Files (x86)\Video Saver\uninstall.exe
Unity Web Player [2015/04/19 17:10:55]-->C:\Users\Admin\AppData\Local\Unity\WebPlayer\Uninstall.exe /CurrentUser
Если есть удаляем!!!
Дальше:
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО, скачиваем АВЗ(здесь): http://www.z-oleg.com/secur/avz/download.php Делаем всё как на скриншетах: копируем скрипт-то что выделено здесь ниже и вставляем как показано в последнем скрине в пустое поле
Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
TerminateProcessByName('c:\program files (x86)\video saver\svc\service.exe');
TerminateProcessByName('c:\program files (x86)\video saver\ieef\odnjt7mgih.exe');
TerminateProcessByName('c:\program files (x86)\video saver\svc\localserver.exe');
QuarantineFile('C:\Users\Admin\AppData\Local\SystemDir\nethost.exe', '');
QuarantineFile('C:\Program Files (x86)\Video Saver\GbKmRNa.exe.exe', '');
QuarantineFile('C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe', '');
QuarantineFile('C:\Users\Admin\AppData\Local\Kometa\kometaup.exe', '');
QuarantineFile('C:\Program Files (x86)\Video Saver\IEEF\x_h4BXncZQ.dll', '');
QuarantineFile('C:\Program Files (x86)\Video Saver\IEEF\Interfaces32.dll', '');
QuarantineFile('c:\program files (x86)\video saver\svc\service.exe', '');
QuarantineFile('c:\program files (x86)\video saver\ieef\odnjt7mgih.exe', '');
QuarantineFile('c:\program files (x86)\video saver\svc\localserver.exe', '');
DeleteFile('c:\program files (x86)\video saver\svc\localserver.exe', '32');
DeleteFile('c:\program files (x86)\video saver\ieef\odnjt7mgih.exe', '32');
DeleteFile('c:\program files (x86)\video saver\svc\service.exe', '32');
DeleteFile('C:\Program Files (x86)\Video Saver\IEEF\Interfaces32.dll', '32');
DeleteFile('C:\Program Files (x86)\Video Saver\IEEF\x_h4BXncZQ.dll', '32');
DeleteFile('C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe', '32');
DeleteFile('C:\Windows\Tasks\DriverToolkit Autorun.job', '64');
DeleteFile('C:\Program Files (x86)\Video Saver\GbKmRNa.exe.exe', '32');
DeleteFile('C:\Windows\Tasks\Update Service for Video Saver.job', '64');
DeleteFile('C:\Windows\Tasks\Update Service for Video Saver2.job', '64');
DeleteFile('C:\Program Files (x86)\Microsoft Data\install_addons.exe', '32');
DeleteFile('C:\Windows\system32\Tasks\chrome5', '64');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon', '64');
DeleteFile('C:\Windows\system32\Tasks\DriverToolkit Autorun', '64');
DeleteFile('C:\Windows\system32\Tasks\nethost task', '64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver', '64');
DeleteFile('C:\Windows\system32\Tasks\Update Service for Video Saver2', '64');
DeleteFile('C:\Users\Admin\appdata\local\systemdir\nethost.exe', '32');
DeleteFile('C:\Users\Admin\appdata\local\kometa\kometaup.exe', '32');
DelBHO('{631F9C5D-6307-4E32-BC0D-B1C3A0C064F3}');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\RunOnce', 'kometaupremove');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'CMD');
RegKeyParamDel('HKEY_CURRENT_USER', 'Software\Microsoft\Windows\CurrentVersion\Run', 'awpzcypcci');
BC_ImportAll;
ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
Компьютер перезагрузится.
Скачайте AdwCleaner(здесь): http://www.bleepingcomputer.com/download/adwcleaner/
Про сканируйте компьютер им и нажмите Как на скриншете 1(сканировать), 2(удалить всё что найдет)
Ответы
-
1 0
eboblik (28) 4 (1483)212 8 лет
Если на всех сайтах то вирус! Там либо убрать в свойствах ярлыка ссылку,либо очистить временную папку.
-
