Помогите удалить RMS

[Toddo]

Помогите удалить RMS

После обновления Винды 7ки до 10ки при запуске появилась прога RMS Host. Откуда взялся - непонятно.

Какие-то файлы подозрительные от него rutserv.exe и rfusclient.exe.

Помогите, люди добрые, удалить, т.к. удаленным доступом не пользуюсь

 

[safety]

добавьте образ автозапуска системы
http://www.tehnari.ru/f150/t81269/

 

[Toddo]

Правильно?

 

[safety]

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.87.6 [http://dsrt.dyndns.org]
;Target OS: NTv10.0
OFFSGNSAVE

delall %SystemDrive%\USERS\TODDO\APPDATA\ROAMING\FIRAXISLIVE\ISSCH\ISSCH.EXE
addsgn 9204749A556AA5990F89EBE4A7201305258A17AB3217E0877AC0183DBBD6412623947EDF3A559D49A21D0C9B4616467FB6DCE872D85F24282D77F4D052AF2D73 8 Win32/RemoteAdmin

zoo %SystemDrive%\PROGRAM FILES (X86)\SYSTEM\RUTSERV.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBKNBNAPADDJDNBILPMLACDKJDKJMBJHD%26INSTALLSOURCE%3DONDEMAND%26UC

deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
+
добавьте новый образ автозапуска.
----------

 

[Toddo]

Спасибо) Программа удалена, в автозагрузке все свои остались.

 

[safety]

@Toddo,
сделайте еще проверку в FRST
http://www.tehnari.ru/f150/t245622/

не для очистки системы, а для проверки некоторых ключей из списка задач.

 

[Toddo]

Как скажете

 

[safety]

ок, спасибо.
+
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Task: {D0BBD804-8795-49A4-8D3F-20CA380394A5} - \Microsoft\Windows\Media Center\mcupdate_scheduled -> No File <==== ATTENTION
Task: {D0C38E2A-32B7-4B1E-B50D-23292F472F48} - \Microsoft\Windows\Media Center\mcupdate -> No File <==== ATTENTION
EmptyTemp:
Reboot:

 

[Toddo]

:forum: :lamo:

 

[safety]

на этом все проверки и скрипты завершены.

 

[Toddo]

Благодарю за помощь. Все проблемы всегда решаю только на вашем форуме)