21561 / 15511 / 2989
Регистрация: 08.10.2012
Сообщений: 63,050
|
|
19.10.2015, 09:46
|
2
|
Здравствуйте!
Внимание! Рекомендации написаны специально для пользователя EventHorizon. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
______________________________________________________
Через Панель управления - Удаление программ - удалите нежелательное ПО:
hp defender
GoHD
gmsd_re_005010111
gmsd_re_005010117
Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
- Выполните скрипт в AVZ (Файл - Выполнить скрипт):
Код
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
TerminateProcessByName('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\hnsz7527.tmp');
TerminateProcessByName('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\jnsq5ede.tmp');
TerminateProcessByName('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\knsccdab.tmp');
TerminateProcessByName('c:\users\Админ\appdata\local\03de0294-1445202253-05d8-4c06-eb0700080009\qnsvf12d.tmp');
StopService('dijojyvi');
StopService('hidekoqe');
StopService('lonohilo');
StopService('tifoxixi');
QuarantineFile('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\hnsz7527.tmp', '');
QuarantineFile('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\jnsq5ede.tmp', '');
QuarantineFile('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\knsccdab.tmp', '');
QuarantineFile('c:\users\Админ\appdata\local\03de0294-1445202253-05d8-4c06-eb0700080009\qnsvf12d.tmp', '');
QuarantineFile('C:\Users\Админ\AppData\Local\03DE0294-1445202253-05D8-4C06-EB0700080009\qnsvF12D.tmp', '');
QuarantineFile('C:\Users\Админ\AppData\Roaming\cpuminer\sgminer\start.cmd', '');
QuarantineFile('C:\ProgramData\ozCgcZAoqn\uiwRwgxEDKaiY0.bat', '');
QuarantineFile('C:\ProgramData\WJdiZtGMnCM\hyQujgcijgQdqs0.bat', '');
QuarantineFile('C:\Users\Админ\AppData\Roaming\JGSRF.exe', '');
QuarantineFile('C:\Users\Админ\appdata\roaming\jgsrf.exe', '');
ExecuteFile('schtasks.exe', '/delete /TN "JGSRF.job" /F', 0, 15000, true);
DeleteFile('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\hnsz7527.tmp', '32');
DeleteFile('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\jnsq5ede.tmp', '32');
DeleteFile('c:\program files (x86)\03de0294-1444807944-05d8-4c06-eb0700080009\knsccdab.tmp', '32');
DeleteFile('c:\users\Админ\appdata\local\03de0294-1445202253-05d8-4c06-eb0700080009\qnsvf12d.tmp', '32');
DeleteFile('C:\Users\Админ\AppData\Local\03DE0294-1445202253-05D8-4C06-EB0700080009\qnsvF12D.tmp', '32');
DeleteFile('C:\Users\Админ\AppData\Roaming\cpuminer\sgminer\start.cmd', '32');
DeleteFile('C:\ProgramData\ozCgcZAoqn\uiwRwgxEDKaiY0.bat', '32');
DeleteFile('C:\ProgramData\WJdiZtGMnCM\hyQujgcijgQdqs0.bat', '32');
DeleteFile('C:\Users\Админ\AppData\Roaming\JGSRF.exe', '32');
DeleteFile('C:\Users\Админ\appdata\roaming\jgsrf.exe', '32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','gpuminer');
DeleteService('dijojyvi');
DeleteService('hidekoqe');
DeleteService('lonohilo');
DeleteService('tifoxixi');
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.
Компьютер перезагрузится.
- Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы. К сообщению прикреплять карантин не нужно!
- Файл CheckBrowserLnk.log
из папки
...\AutoLogger\CheckBrowserLnk
перетащите на утилиту ClearLNK.
Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
- Подготовьте лог сканирования AdwCleaner.
0
|
(
