Решена Рекламный сетевой вирус

Тема в разделе "Лечение компьютерных вирусов", создана пользователем ЛехА007, 19 авг 2015.

Статус темы:
Закрыта.
  1. ЛехА007
    Оффлайн

    ЛехА007 Новый пользователь

    Сообщения:
    1
    Симпатии:
    0
    Здравствуйте, попался вирус. Он открывает рекламные вкладки на моем ноутбуке и на iPad который подключен к вайфаю раздаваемому с зараженного ноута с переодичностью примерно в 2 часа.
    Вот логи
     

    Вложения:

  2. Kиpилл
    Оффлайн

    Kиpилл Команда форума Администратор

    Лучший автор месяца

    Сообщения:
    12.217
    Симпатии:
    4.978
    Здравствуйте.
    Программа bl ваша?
    iobit?

    Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

    Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

    Код (Text):

    begin
    ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
    ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnual.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.xoferif.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualcigam.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualt.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtow.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualpwow.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualswow.bat', '');
     QuarantineFile('C:\ProgramData\BlueStacks\UserData\TileData\000016\Launcher.vbs', '');
     QuarantineFile('C:\ProgramData\BlueStacks\UserData\TileData\000019\Launcher.vbs', '');
     QuarantineFile('C:\ProgramData\BlueStacks\UserData\TileData\000018\Launcher.vbs', '');
     QuarantineFile('C:\Windows\System32\cmd.exe"  =>> /k ""C:\Program Files (x86)\Microsoft Visual Studio 12.0\VC\vcvarsall.bat', '');
     QuarantineFile('C:\Windows\System32\cmd.exe"  =>> /A /Q /K C:\Qt\5.4\msvc2012_opengl\bin\qtenv2.bat', '');
     QuarantineFile('C:\Qt\5.4\msvc2012_opengl\bin;%PATH%¶ cd /D C:\Qt\5.4\msvc2012_opengl¶ echo Remember to call vcvarsall.bat', '');
     QuarantineFile('C:\Windows\System32\cmd.exe"  =>> /A /Q /K C:\Qt\5.4\msvc2013_64\bin\qtenv2.bat', '');
     QuarantineFile('C:\Qt\5.4\msvc2013_64\bin;%PATH%¶ cd /D C:\Qt\5.4\msvc2013_64¶ echo Remember to call vcvarsall.bat', '');
     QuarantineFile('H:\Portal2\portal2.cmd', '');
     QuarantineFile('H:\Grand Theft Auto V\Launcher.cmd', '');
     QuarantineFile('H:\Counter-Strike\cstrike\zBot\Uninstall.bat', '');
     QuarantineFile('H:\Counter-Strike\cstrike\zBot\Install.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\Новый текстовый документ.vbs', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat', '');
     QuarantineFile('C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnual.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.xoferif.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualcigam.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualt.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtow.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualpwow.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualswow.bat', '');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
     DeleteFile('C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat', '32');
    CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
     BC_ImportALL;
    ExecuteSysClean;
    BC_Activate;
    ExecuteWizard('SCU',2,3,true);
    RebootWindows(true);
    end.


     
    Компьютер перезагрузится.

    Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

    - Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:
    Код (Text):

    >>>  "C:\Users\hp\Desktop\ДР\Yandex.lnk"           -> ["C:\Users\hp\Desktop\ДР\С Днём Рождения.exe"] -> (66560 байт) (MD5: FB02D3907146E4F6BC7A017D8C7AF831) -> (PE EXE) -> (Автор: Нет информации)  (ЭЦП: нет)
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk" -> ( цель неизвестна )
    >>>  "C:\ProgramData\Microsoft\Windows Defender\LocalCopy\{8775A8B9-B80A-5039-33C3-FD2285921319}-Internet Explorer.lnk" -> ( цель неизвестна )
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gоogle Сhrоme.lnk"           -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat"] -> start "" "c:\PROGRA~2\google\chrome\APPLIC~1\chrome.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (602 байт.) (MD5:F66DCE27A3A7E5DB8B873DDF92B2E6B7)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk"           -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\google\chrome\APPLIC~1\chrome.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (602 байт.) (MD5:F66DCE27A3A7E5DB8B873DDF92B2E6B7)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Yаndeх.lnk"        -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat"] -> start "" "c:\users\hp\appdata\local\yandex\YANDEX~1\APPLIC~1\browser.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (721 байт.) (MD5:2CF677DA3642B6217F2FD668B3398C62)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk"           -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\google\chrome\APPLIC~1\chrome.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (602 байт.) (MD5:F66DCE27A3A7E5DB8B873DDF92B2E6B7)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Ехрlorеr (2).lnk"   -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.erolpxei.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:6D479EE21AA7EDF4ABEC19244D179EFB)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Ехрlorеr (3).lnk"   -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.erolpxei.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:6D479EE21AA7EDF4ABEC19244D179EFB)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Intеrnet Ехрlorеr.lnk"       -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.erolpxei.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:6D479EE21AA7EDF4ABEC19244D179EFB)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Yаndeх.lnk"        -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat"] -> start "" "c:\users\hp\appdata\local\yandex\YANDEX~1\APPLIC~1\browser.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (721 байт.) (MD5:2CF677DA3642B6217F2FD668B3398C62)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Ореra.lnk"         -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnual.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\opera\launcher.exe" "hxxp://praime-search.ru" ( обфусцирован ) (469 байт.) (MD5:C1029338997C3268E7C258ECC5838779)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Ехрlorеr.lnk"          -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.erolpxei.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:6D479EE21AA7EDF4ABEC19244D179EFB)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\Intеrnеt Eхplorer.lnk"        -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.erolpxei.bat"] -> start "" "c:\PROGRA~2\INTERN~1\iexplore.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:6D479EE21AA7EDF4ABEC19244D179EFB)
    >>> [script][MASK][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex\Yаndex.lnk"    -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat"] -> start "" "c:\users\hp\appdata\local\yandex\YANDEX~1\APPLIC~1\browser.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (721 байт.) (MD5:2CF677DA3642B6217F2FD668B3398C62)
    >>> [script][MASK][s] "C:\Users\hp\Desktop\Браузеры\Gооglе Chromе.lnk"           -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat"] -> start "" "c:\PROGRA~2\google\chrome\APPLIC~1\chrome.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (602 байт.) (MD5:F66DCE27A3A7E5DB8B873DDF92B2E6B7)
    >>> [script][MASK][s] "C:\Users\hp\Desktop\Браузеры\Yаndeх.lnk"        -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat"] -> start "" "c:\users\hp\appdata\local\yandex\YANDEX~1\APPLIC~1\browser.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (721 байт.) (MD5:2CF677DA3642B6217F2FD668B3398C62)
    >>> [script][MASK][s] "C:\Users\hp\Desktop\Браузеры\Мozillа Firefоx.lnk"         -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.xoferif.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\MOZILL~1\firefox.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (511 байт.) (MD5:0D4A69A58A17709474DB8F01062187BE)
    >>> [script][MASK][s] "C:\Users\hp\Desktop\Браузеры\Ореra.lnk"         -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnual.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\opera\launcher.exe" "hxxp://praime-search.ru" ( обфусцирован ) (469 байт.) (MD5:C1029338997C3268E7C258ECC5838779)
    >>> [script][MASK][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Орerа.lnk"     -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnual.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\PROGRA~2\opera\launcher.exe" "hxxp://praime-search.ru" ( обфусцирован ) (469 байт.) (MD5:C1029338997C3268E7C258ECC5838779)
    >>> [script][MASK][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gооgle Сhromе.lnk"   -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.emorhc.bat"] -> start "" "c:\PROGRA~2\google\chrome\APPLIC~1\chrome.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (602 байт.) (MD5:F66DCE27A3A7E5DB8B873DDF92B2E6B7)

    >>> [script][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\МagiсLаunсhеr.lnk"          -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualcigam.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\users\hp\desktop\magiclauncher.exe" "hxxp://praime-search.ru" ( обфусцирован ) (518 байт.) (MD5:2F4D0B75B3EBA847A98F3CEA2A3BD610)
    >>> [script][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\ТLаuncher.lnk"    -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualt.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\users\hp\desktop\tlauncher.exe" "hxxp://praime-search.ru" ( обфусцирован ) (490 байт.) (MD5:22F76B881DD1DE91E93D09B198FC2189)
    >>> [script][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\World of Tanks\Wоrld of Tanks.lnk"    -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtow.bat"  =>> "hxxp://praime-search.ru"] -> start "" "c:\games\WORLD_~1\WOTLAU~1.EXE" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (497 байт.) (MD5:244F5995F1E6DAE5E63FA9C6073C1BBC)
    >>> [script][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Wоrld оf Тanks.lnk"         -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtow.bat"] -> start "" "c:\games\WORLD_~1\WOTLAU~1.EXE" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (497 байт.) (MD5:244F5995F1E6DAE5E63FA9C6073C1BBC)
    >>> [script][s] "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\World of Warplanes\Wоrld оf Warрlanеs.lnk"      -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualpwow.bat"] -> start "" "c:\games\WORLD_~3\WOWPLA~1.EXE" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (497 байт.) (MD5:ABF0E05104EA81C85E6CDF93D403A157)
    >>> [script][h] "C:\Users\hp\Desktop\Браузеры\Яндекс.lnk"    -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.resworb.bat"] -> start "" "c:\users\hp\appdata\local\yandex\YANDEX~1\APPLIC~1\browser.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (721 байт.) (MD5:2CF677DA3642B6217F2FD668B3398C62)
    >>> [script][s] "C:\Users\hp\Desktop\Игры\Stаrt ВlueStaсks.lnk"        -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat"] -> start "" "c:\PROGRA~2\BLUEST~1\HD-STA~1.EXE" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:216886101184A72C2AB67253C54D7E37)
    >>> [script][s] "C:\Users\hp\Desktop\Игры\Wоrld of Wаrshiрs.lnk"       -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualswow.bat"] -> start "" "c:\games\world_of_warships\wowslauncher.exe" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (588 байт.) (MD5:000A7A71C813AC89F581AAC9E42E8DC2)
    >>> [script][s] "C:\Users\hp\Desktop\Игры\Wоrld of Wаrрlanеs.lnk"      -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualpwow.bat"] -> start "" "c:\games\WORLD_~3\WOWPLA~1.EXE" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (497 байт.) (MD5:ABF0E05104EA81C85E6CDF93D403A157)
    >>> [script][s] "C:\Users\hp\Desktop\Софт\Stаrt ВlueStасks.lnk"        -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat"] -> start "" "c:\PROGRA~2\BLUEST~1\HD-STA~1.EXE" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:216886101184A72C2AB67253C54D7E37)
    >>> [script][s] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks\Stаrt BluеStaсks.lnk"         -> ["C:\Users\hp\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat"] -> start "" "c:\PROGRA~2\BLUEST~1\HD-STA~1.EXE" "hxxp://yapages.ru/?from=ic1" ( обфусцирован ) (518 байт.) (MD5:216886101184A72C2AB67253C54D7E37)
    -[HTTP] "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Scratch\Scratch Website.lnk"           -> ["(Internet Explorer)"  =>> hxxp://scratch.mit.edu/]
    >>>  "C:\Users\hp\Desktop\Игры\Grand Theft Auto V.lnk"       -> ["H:\Grand Theft Auto V\Launcher.cmd"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Боты Counter-Strike 1.6\Удалить ботов.lnk"          -> ["H:\Counter-Strike\cstrike\zBot\Uninstall.bat"]
    >>>  "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Боты Counter-Strike 1.6\Установить ботов.lnk"       -> ["H:\Counter-Strike\cstrike\zBot\Install.bat"]
    - "C:\Users\hp\AppData\Roaming\ClassicShell\Pinned\Oracle VM VirtualBox.lnk"     -> ["H:\VirtualMashina\VirtualBox.exe"]
    - "C:\Users\hp\AppData\Roaming\ClassicShell\Pinned\startscreen.lnk"    -> ["C:\Program Files\Classic Shell\ClassicStartMenu.exe"  =>> -togglenew]
    - "C:\Users\hp\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Counter-Strike 1.6 Original.lnk"          -> ["H:\Counter-Strike 1.6\hl.exe"  =>> -game cstrike -console -steam]
    - "C:\Users\hp\Desktop\OSes\Windows XP.lnk"        -> ["H:\VirtualMashina\VirtualBox.exe"  =>> --comment "Windows XP" --startvm "465ca9ca-eac1-4c77-8d68-72b6d6654882"]
    - "C:\Users\hp\Desktop\temp\Volkov\VC.PIF"         -> ["VC.COM"]
    - "C:\Users\hp\Desktop\WIFI hack progr\RouterScan\RouterScan.exe.lnk"  -> ["C:\Users\hp\Desktop\156_RouterScan\RouterScan.exe"]
    - "C:\Users\hp\Desktop\Всё для программирования\gameEditor - Ярлык.lnk"          -> ["H:\Gameeditor\GameEditor\gameEditor.exe"]
    - "C:\Users\hp\Desktop\Игры\Carmageddon 2 Carpocalypse Now.lnk"        -> ["C:\GOG Games\Carmageddon 2 Carpocalypse Now\CARMA2_HW.EXE"]
    - "C:\Users\hp\Desktop\Игры\Counter-Strike 1.6 Original.lnk"           -> ["H:\Counter-Strike 1.6\hl.exe"  =>> -game cstrike -console -steam]
    - "C:\Users\hp\Desktop\Игры\MediaGet.lnk"          -> ["C:\Users\hp\AppData\Local\MediaGet2\mediaget.exe"]
    - "C:\Users\hp\Desktop\Игры\Need for Speed - Most Wanted.lnk"          -> ["H:\Need for Speed - Most Wanted\NFS13.exe"]
    - "C:\Users\hp\Desktop\Игры\Terraria.lnk"          -> ["H:\Terraria\Terraria.exe"]
    -[h] "C:\Users\hp\Desktop\Игры\World of Warships.lnk"        -> ["C:\Games\World_of_Warships\WoWSLauncher.exe"]
    - "C:\Users\hp\Desktop\Прочее\Simple Port Forwarding.lnk"    -> ["C:\Program Files (x86)\Simple Port Forwarding\spf.exe"]
    - "C:\Users\hp\Desktop\Софт\HTC Sync.lnk"          -> ["C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe"]
    - "C:\Users\hp\Desktop\Софт\MSI Afterburner.lnk"   -> ["C:\Program Files (x86)\MSI Afterburner\MSIAfterburner.exe"]
    - "C:\Users\hp\Desktop\Софт\Oracle VM VirtualBox.lnk"        -> ["H:\VirtualMashina\VirtualBox.exe"]
    - "C:\Users\liban_000\AppData\Roaming\ClassicShell\Pinned\startscreen.lnk"       -> ["C:\Program Files\Classic Shell\ClassicStartMenu.exe"  =>> -togglenew]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AutoIt v3\Extras\AutoItX\VBScript Examples.lnk"        -> ["H:\AutoIt3\AutoItX\ActiveX\VBScript"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Borland C++ DOS Reference.LNK"   -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Borland C++ Error Messages.LNK"  -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Borland C++ Programmer's Guide.LNK"        -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Borland C++ Tools.LNK"           -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Borland C++ User's Guide.LNK"    -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Borland Custom Controls.LNK"     -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Class Library Reference.LNK"     -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Control 3D Reference.LNK"        -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\MAPI Programmer's Reference.LNK"           -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Microsoft Foundation Classes 4.1.LNK"      -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Multimedia API Reference.LNK"    -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Object Scripting Help.LNK"       -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\ObjectComponent Reference.LNK"   -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\ObjectWindows Reference.LNK"     -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\OLE Knowledge Base.LNK"          -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\OLE2 Online Help.LNK"  -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Resource Workshop Reference.LNK"           -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Standard Template Library.LNK"   -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Visual Database Tools Help.LNK"  -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Win32 Online Help.LNK"           -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Win32s Reference.LNK"  -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Windows API Reference.LNK"       -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Windows Developer's Guide.LNK"   -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\Windows System Class Reference.LNK"        -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\WinSight Reference.LNK"          -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Borland C++ 5.02\Help\WinSpector Reference.LNK"        -> ["?( 0 байт )"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HTC Sync\HTC Sync.lnk"   -> ["C:\Program Files (x86)\HTC\HTC Sync 3.0\htcUPCTLoader.exe"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Боты Counter-Strike 1.6\Инструкция по использованию.lnk"         -> ["H:\Counter-Strike\cstrike\zBot\Инструкция по использованию.txt"]
    - "C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Боты Counter-Strike 1.6\Инструкция по настройке.lnk"   -> ["H:\Counter-Strike\cstrike\zBot\Инструкция по настройке.txt"]
    - "C:

     
    • Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
    • Запустите его (в ОС Vista/Windows 7/8 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
    • Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
    • Прикрепите отчет к своему следующему сообщению.

    Подробнее читайте в этом руководстве.
     
Статус темы:
Закрыта.

Поделиться этой страницей