• Добро пожаловать на компьютерный форум Tehnari.ru. Здесь разбираемся с проблемами ПК и ноутбуков: Windows, драйверы, «железо», сборка и апгрейд, софт и безопасность. Форум работает много лет, сейчас он переехал на новый движок, но старые темы и аккаунты мы постарались сохранить максимально аккуратно.

    Форум не связан с магазинами и сервисами – мы ничего не продаём и не даём «рекламу под видом совета». Отвечают обычные участники и модераторы, которые следят за порядком и качеством подсказок.

    Если вы у нас впервые, загляните на страницу о проекте, чтобы узнать больше. Чтобы создавать темы и писать сообщения, сначала зарегистрируйтесь, а затем войдите под своим логином.

    Не знаете, с чего начать? Создайте тему с описанием проблемы – подскажем и при необходимости перенесём её в подходящий раздел.
    Задать вопрос Новые сообщения Как правильно спросить
    Если пришли по ссылке со старого Tehnari.ru – вы на нужном месте, просто продолжайте обсуждение.

Поймал вирусняк

  • Автор темы Автор темы smitssv
  • Дата начала Дата начала
Скопируйте код ниже в буфер обмена.
Закройте все браузеры.
Запустите UVS под текущим пользователем.
В меню: Скрипты----Выполнить из буфера обмена
Код:
;uVS v4.0.10 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v400c
delall E:\AUTORUN.INF
delall D:\AUTORUN.INF
delall %SystemDrive%\AUTORUN.INF
delall %SystemDrive%\USERS\SVI9TOI\APPDATA\ROAMING\DRPSU\PROGRAMS\DOTNET.EXE
delall E:\SVCHHOST.EXE
delall D:\SVCHHOST.EXE
delall %SystemDrive%\SVCHHOST.EXE
delref HTTP://MAIL.RU/CNT/10445?GP=BLACKBEAR2
delref HTTP://MAIL.RU/CNT/10445?GP=BLACKBEAR3
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFCFENMBOOJPJINHPGGGODEFCCIPIKBPD%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 2\EXTENSIONS\FCFENMBOOJPJINHPGGGODEFCCIPIKBPD\1.0.0.0_0\MSN HOMEPAGE & BING SEARCH ENGINE
delref %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\PROFILE 1\EXTENSIONS\FCFENMBOOJPJINHPGGGODEFCCIPIKBPD\0.0.0.9_0\MSN HOMEPAGE & BING SEARCH ENGINE
delref %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FCFENMBOOJPJINHPGGGODEFCCIPIKBPD\0.0.0.9_0\MSN HOMEPAGE & BING SEARCH ENGINE
delall %SystemDrive%\USERS\SVI9TOI\APPDATA\LOCAL\TEMP\{F20A6792-C127-4D1B-8616-956812625315}
regt 5
deltmp
delnfr
restart
После перезагрузки выполните сканирование в Malwarebytes
 
Назад
Сверху