begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
QuarantineFile('C:\driver_22295\driver_16843\driver_22130\driver_15460\exec.vbs', '');
QuarantineFile('C:\driver_22295\driver_16843\driver_22130\driver_15460\selfrep.vbs', '');
QuarantineFile('C:\Users\Public\Libraries\Vwwmhztk.PIF', '');
QuarantineFile('C:\Windows\Setup\Scripts\MoveActiveHours.vbs', '');
DeleteSchedulerTask('MoveActiveHours');
DeleteFile('C:\driver_22295\driver_16843\driver_22130\driver_15460\exec.vbs', '64');
DeleteFile('C:\driver_22295\driver_16843\driver_22130\driver_15460\selfrep.vbs', '64');
DeleteFile('C:\Users\Public\Libraries\Vwwmhztk.PIF');
DeleteFile('C:\Windows\Setup\Scripts\MoveActiveHours.vbs', '64');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
ExecuteSysClean;
ExecuteRepair(19);
ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.begin
DeleteFile(GetAVZDirectory+'quarantine.7z');
ExecuteFile(GetAVZDirectory+'7za.exe', 'a -mx9 -pmalware quarantine .\Quarantine\*', 1, 300000, false);
end.Не находит в списке установленных программ, аналогично с Geek Uninstaller.
Поэтому и в карантине ничего нет.
Если есть, упакуйте его в архив с паролем и отправьте его мне личным сообщением.
А почему карантин зависит, как вы говорите, только от наличия файла, относящегося к “Move Hours”, ведь по скрипту туда вносятся ещё 3 других файла? Или есть какая-то команда, проверяющая наличие всех четырёх файлов?
Start::
CloseProcesses:
SystemRestore: On
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\MRT: Restriction <==== ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Windows Defender Security Center: Restriction <==== ATTENTION
HKU\S-1-5-21-920944935-767788038-4264673642-1002\...\MountPoints2: I - "I:\setup.EXE" /AUTORUN
GroupPolicy: Restriction ? <==== ATTENTION
Policies: C:\ProgramData\NTUSER.pol: Restriction <==== ATTENTION
Task: {2C5FB152-57A9-447B-BCFD-1F15D91C1AB0} - System32\Tasks\SuhBotKeeper => C:\Users\Adm\AppData\Roaming\Suh\python_portable\python.exe [103192 2025-08-04] (Python Software Foundation -> Python Software Foundation) -> "C:\Users\Adm\AppData\Roaming\Suh\bot.py" <==== ATTENTION
Task: {50F41C75-C5EE-4722-AE1D-6DF2CB7291E5} - System32\Tasks\Vwwmhztk => C:\Users\Public\Libraries\Vwwmhztk.url [102 2025-07-25] () [File not signed] <==== ATTENTION
S4 pure; C:\Windows\System32\WaaSMedicSvc.dll [94208 2025-07-08] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION
S4 slump; C:\Windows\system32\usosvc.dll [143360 2025-07-08] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION
S4 swell; C:\Windows\system32\wuaueng.dll [181144 2025-07-08] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION
U2 wellwellwell; C:\Windows\system32\dosvc.dll [98304 2024-11-07] (Microsoft Windows -> Microsoft Corporation) <==== ATTENTION
U4 AvastSvc; no ImagePath
U4 avp; no ImagePath
U4 bdagent; no ImagePath
U4 Bitdefender; no ImagePath
S3 GPU-Z-v2; \??\C:\Users\Adm\AppData\Local\Temp\GPU-Z-v2.sys [X] <==== ATTENTION
U4 Malwarebytes; no ImagePath
U4 McAfee; no ImagePath
U4 McAfeeScanner; no ImagePath
U4 NortonSecurity; no ImagePath
U4 WinDefend; no ImagePath
U4 wscsvc; no ImagePath
2025-08-04 02:05 - 2025-07-07 00:00 - 064732312 _____ (Node.js) C:\Users\Adm\AppData\Roaming\1111.exe
2025-08-04 17:12 - 2025-07-07 00:00 - 064732312 _____ (Node.js) C:\Users\Adm\AppData\Roaming\2233.exe
2025-07-22 08:31 - 2025-06-30 00:03 - 064732312 _____ (Node.js) C:\Users\Adm\AppData\Roaming\2653.exe
2025-08-04 17:16 - 2025-07-07 00:00 - 064732312 _____ (Node.js) C:\Users\Adm\AppData\Roaming\6774.exe
2025-08-04 02:38 - 2025-07-07 00:00 - 064732312 _____ (Node.js) C:\Users\Adm\AppData\Roaming\7645.exe
Unlock: C:\DrWeb Quarantine
AV: Dr.Web Security Space (Disabled - Up to date) {250CDD7E-926B-AEFC-24F0-E203A6F6D244}
AlternateDataStreams: C:\ProgramData:iSpring Solutions [128]
AlternateDataStreams: C:\Users\All Users:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Adm\Application Data:iSpring Solutions [128]
AlternateDataStreams: C:\Users\Adm\AppData\Roaming:iSpring Solutions [128]
AlternateDataStreams: C:\ProgramData\Application Data:iSpring Solutions [128]
FirewallRules: [{1B77DE54-7999-41EA-A33D-DF79F3AAB45B}] => (Allow) C:\dSteam\Steam.exe => No File
FirewallRules: [{45314E76-8C01-48B2-854B-C543B803A6E7}] => (Allow) C:\dSteam\Steam.exe => No File
FirewallRules: [{65A0C602-F109-4E41-9510-7DAE54D48C6F}] => (Allow) C:\dSteam\bin\cef\cef.win7x64\steamwebhelper.exe => No File
FirewallRules: [{DCEAED19-F129-4B01-9B64-B3EE9FBBB677}] => (Allow) C:\dSteam\bin\cef\cef.win7x64\steamwebhelper.exe => No File
FirewallRules: [{703FD9AE-DC66-42DF-9CDB-77BE62AAADD1}] => (Allow) C:\dSteam\steamapps\common\QuantumBreak\dx11\QuantumBreak.exe => No File
FirewallRules: [{4CFAE37B-5FAE-4344-B2D5-03B1F2BB5DAB}] => (Allow) C:\dSteam\steamapps\common\QuantumBreak\dx11\QuantumBreak.exe => No File
Reboot:
End::А можно сделать так, чтобы выход из УЗ браузеров не выполнялся, и история и куки не удалялись?
Даже таких директорий не существует.
