Как удалить ярлык Continue Live Installation

@Kesya09 · Регистрация: 08.02.2015

Студворк — интернет-сервис помощи студентам

Помогите пожалуйста, со вчерашнего дня вылезает окно и на рабочем столе появился белый ярлык Continue Live Installation. Когда открываю оперу открывается куча рекламных окон и сайт с рекламой.
CollectionLog-2015.02.08-15.54.zip

@severnyj · 08.02.2015, 20:38

Фух, ну, наконец-то. Давайте проверим чистоту удаления и для этого нам вновь понадобится Autologger, как в самом начале.

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Kesya09 · 08.02.2015, 21:01 **[ТС]**

CollectionLog-2015.02.08-22.00.zip

@severnyj · 08.02.2015, 21:13

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\user\appdata\local\systemdir\setsearchm.exe', '');
 QuarantineFile('C:\Users\user\AppData\Local\SystemDir\nethost.exe', '');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.emorhc.bat', '');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.erolpxei.bat', '');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.erolpxei.bat', '32');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.emorhc.bat', '32');
 DeleteFile('C:\Windows\system32\Tasks\nethost task', '64');
 DeleteFile('C:\Users\user\appdata\local\systemdir\nethost.exe', '32');
 DeleteFile('C:\Users\user\appdata\local\systemdir\setsearchm.exe', '32');
 DeleteFileMask('C:\Users\user\appdata\local\systemdir\', '*', true);
 DeleteDirectory('C:\Users\user\appdata\local\systemdir\');
 DeleteFileMask('C:\Program Files (x86)\MyFree Codec', '*', true);
 DeleteDirectory('C:\Program Files (x86)\MyFree Codec');
BC_ImportAll;
 ExecuteWizard('SCU', 2, 3, true);
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится. После перезагрузки, выполните такой скрипт:

Code
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

- Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

Code
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Мozilla Firefoх.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Оpеra 27.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Gооgle Chrоme.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Lаunch Internet Ехрlоrеr Вrоwser.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Gоoglе Chromе.lnk
C:\Users\user\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Оpеra 16.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Intеrnеt Еxрlorеr (No Аdd-оns).lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Google Chrome\Gоoglе Сhromе.lnk
C:\Users\user\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Intеrnet Ехрlorеr.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks\Stаrt ВluеStacks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Communication and Chat\Skyрe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\It Girl!.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\GSG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SRI.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SСG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\WSG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\More HP TouchSmart Apps\Тutoriаls.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Nоtes.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\RSS.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Rесiрe Воx.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сalendar.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сlock.lnk

Сделайте новые логи Autologger

@Kesya09 · 08.02.2015, 21:57 **[ТС]**

ClearLNK-08.02.2015_22-55.log отчет отправила в форме

@Kesya09 · 08.02.2015, 21:58 **[ТС]**

а как сделать новые логи?

@severnyj · 08.02.2015, 22:01

Вот так же:

Сообщение от severnyj

Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Kesya09 · 08.02.2015, 22:20 **[ТС]**

CollectionLog-2015.02.08-23.19.zip

@severnyj · 08.02.2015, 22:27

- выполните такой скрипт в AVZ

Code
begin
 ClearQuarantine;
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.xoferif.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.emorhc.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.erolpxei.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualepyks.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualcode.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualppadetsohst.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.xoferif.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.emorhc.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.erolpxei.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualepyks.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualcode.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualppadetsohst.bat','');
ExecuteRepair(2);
ExecuteRepair(3);
 ExecuteWizard('SCU', 2, 3, true);
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Полученный архив quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Исправьте с помощью утилиты ClearLNK следующие ярлыки, отчёт о работе прикрепите:

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks\Stаrt ВluеStacks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Communication and Chat\Skyрe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\It Girl!.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\GSG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SRI.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SСG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\WSG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\More HP TouchSmart Apps\Тutoriаls.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Nоtes.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\RSS.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Rесiрe Воx.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сalendar.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сlock.lnk

@Kesya09 · 09.02.2015, 08:23 **[ТС]**

ClearLNK-09.02.2015_09-22.log

@Sandor · 09.02.2015, 10:10

Еще раз, пожалуйста, повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift.

@Kesya09 · 09.02.2015, 12:37 **[ТС]**

CollectionLog-2015.02.09-13.35.zip

@Sandor · 09.02.2015, 12:43

1. Выполните такой скрипт в AVZ (утилиту запускать правой кнопкой от имени администратора):

Code
begin
 ClearQuarantine;
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks\Stаrt ВluеStacks.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Communication and Chat\Skyрe.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\It Girl!.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\GSG.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SRI.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SСG.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\WSG.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\More HP TouchSmart Apps\Тutoriаls.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Nоtes.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\RSS.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Rесiрe Воx.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сalendar.lnk','');
 QuarantineFile('C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сlock.lnk','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualepyks.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualcode.bat','');
 QuarantineFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualppadetsohst.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualtrats-dh.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualepyks.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnual.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualcode.bat','');
 DeleteFile('C:\Users\user\AppData\Roaming\Browsers\exe.rehcnualppadetsohst.bat','');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
end.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью этой формы или (если размер архива превышает 8 MB) на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

2. Ярлыки

C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BlueStacks\Stаrt ВluеStacks.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Communication and Chat\Skyрe.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games\It Girl!.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\GSG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SRI.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\HP User Manuals\SСG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP Help and Support\WSG.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\More HP TouchSmart Apps\Тutoriаls.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Nоtes.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\RSS.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Rесiрe Воx.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сalendar.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\HP TouchSmart\Сlock.lnk

исправьте с помощью утилиты ClearLNK.
Отчет в виде файла ClearLNK-<Дата>.log прикрепите к следующему сообщению.

И еще раз подготовьте новый CollectionLog. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift".

@Kesya09 · 09.02.2015, 12:48 **[ТС]**

ClearLNK-09.02.2015_13-47.log

@Kesya09 · 09.02.2015, 13:24 **[ТС]**

CollectionLog-2015.02.09-14.24.zip

@Sandor · 09.02.2015, 13:27

Попробуем так:
Подготовьте лог uVS.

@Kesya09 · 09.02.2015, 13:48 **[ТС]**

HP_2015-02-09_14-33-46.7z

@Sandor · 09.02.2015, 13:59

Выполните скрипт в UVS.

Code
;uVS v3.85.6 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
BREG
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL
delall %Sys32%\DRIVERS\BAPIDRV64.SYS
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT
bl 6D5DB2604CC0DE275806A64B6229C054 441
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALCODE.BAT
bl 984A9835E4ADFA71C8D4B25C8946DF3B 455
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALCODE.BAT
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALEPYKS.BAT
bl EE476581E30C5441E2F27C0C3DDC5C62 504
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALEPYKS.BAT
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALPPADETSOHST.BAT
bl BCE2D5A1A0E041A6DD35C154A4B7AF2B 588
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALPPADETSOHST.BAT
zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALTRATS-DH.BAT
bl FA77186ED67B6FA6F791E8500F6D6306 462
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALTRATS-DH.BAT
deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\
czoo
 
regt 28
regt 29
 
restart

В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z)

Если архив отсутствует, то заархивруйте папку ZOO с паролем virus.

Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма.

Повторите лог uVS.

@Kesya09 · 09.02.2015, 14:51 **[ТС]**

HP_2015-02-09_15-44-03.7z

@Sandor · 09.02.2015, 15:39

Что сейчас с проблемой?

@Kesya09 · 09.02.2015, 15:45 **[ТС]**

Спасибо большое за помощь, все прошло. Теперь вопрос, что делать с программами и папками, которые я устанавливала на рабочий стол? И как избежать повторного заражения компьютера?

Новые блоги и статьи Все статьи Все блоги /
GitHub Copilot в JetBrains: модель по умолчанию, Fix и контроль MCP and_y87 12.10.2026 10 октября 2026 года GitHub обновил Copilot для JetBrains: добавил настройки стартовой модели, исправления из диагностики и управление автозапуском MCP. Поддержка IDE 2025. 1 прекращена — требуется. . .	День 5 из 28: Codex подсказывает следующий запрос and_y87 12.10.2026 9 октября 2026 года OpenAI запустила бету Composer predictions — подсказок следующего сообщения в текущем диалоге Codex. Это помощь с формулировкой запроса, а не автоматическое продолжение задачи. . . .	Запустил конкурс "тем и промптов для текстовых квестов созданных почти чисто ИИ" Adler 06.10.2026 Всем привет! За последние три-четыре дня я создал более 16 текстовых квестовых игр используя преимущественно по одному запросу к ИИ на игру. Мне так понравилось смотреть все ветки/ сцены во всех. . .	ИИ не может найти нужный язык в списке Supersumestria 05.10.2026 Я ему даю вот такое изображение и прошу найти и подчеркнуть немецкий язык. Возвращает он вот это: https:/ / i. **********/ vqBWLe2. png Нужную строчку в 3й колонке просто выдумал. . Это. . .
Новая последняя моя музыка в SUNO zorxor 05.10.2026 Здравствуйте, дорогие мои друзья! С большой радостью я хотел бы представить вам свою новую последнею музыку, которую сгенерировала мне по моей просьбе нейросеть SUNO. С уважением, zorxor. Это. . .	Программный домашний кинотеатр russiannick 27.09.2026 Сподобился на программный домашний кинотеатр. В качестве ЯВУ по традиции выбрал js. В помощники взял Яндекс-Алису. Было создано три зала на разные интересы. исторические и ретро сериал Хичкок. . .	Беседа с ИИ о программистах, недопускающих к созданию и правке кода генеративные ИИ и причины этого zorxor 21.09.2026 Раньше я радовался или получал некоторые эмоции, пусть небольшие, но всё же, от самого процесса написания кода, рекомпиляции и запуска, видя постепенное развитие программы и прочее. А теперь лень. . .	Мобильное приложение ColorStep pavlinmavlin 17.09.2026 Реализовал приложение Красный, Зеленый, Синий в Unity3d + c#. Название изменил на ColorStep. Приложение прошло модерацию и теперь доступно для скачивания. Делал его сам, шаг за шагом — и вот,. . .

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74

	Как удалить ярлык Continue Live Installation 08.02.2015, 15:15. Показов 8394. Ответов 58 Метки нет (Все метки) Помогите пожалуйста, со вчерашнего дня вылезает окно и на рабочем столе появился белый ярлык Continue Live Installation. Когда открываю оперу открывается куча рекламных окон и сайт с рекламой. CollectionLog-2015.02.08-15.54.zip 0

@severnyj 6582 / 3035 / 621 Регистрация: 04.04.2012 Сообщений: 11,009
	08.02.2015, 20:38
	Фух, ну, наконец-то. Давайте проверим чистоту удаления и для этого нам вновь понадобится Autologger, как в самом начале. Для повторной диагностики запустите снова AutoLogger. В первом диалоговом окне нажмите "ОК", удерживая нажатой клавишу "Shift". 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	08.02.2015, 21:01 [ТС]
	CollectionLog-2015.02.08-22.00.zip 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	08.02.2015, 21:57 [ТС]
	ClearLNK-08.02.2015_22-55.log отчет отправила в форме 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	08.02.2015, 21:58 [ТС]
	а как сделать новые логи? 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	08.02.2015, 22:20 [ТС]
	CollectionLog-2015.02.08-23.19.zip 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	09.02.2015, 08:23 [ТС]
	ClearLNK-09.02.2015_09-22.log 0

@Sandor 22833 / 15994 / 3100 Регистрация: 08.10.2012 Сообщений: 65,142
	09.02.2015, 10:10
	Еще раз, пожалуйста, повторите логи по правилам. Для повторной диагностики запустите снова Autologger. В первом диалоговом окне нажмите ОК, удерживая нажатой клавишу Shift. 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	09.02.2015, 12:37 [ТС]
	CollectionLog-2015.02.09-13.35.zip 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	09.02.2015, 12:48 [ТС]
	ClearLNK-09.02.2015_13-47.log 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	09.02.2015, 13:24 [ТС]
	CollectionLog-2015.02.09-14.24.zip 0

@Sandor 22833 / 15994 / 3100 Регистрация: 08.10.2012 Сообщений: 65,142
	09.02.2015, 13:27
	Попробуем так: Подготовьте лог uVS. 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	09.02.2015, 13:48 [ТС]
	HP_2015-02-09_14-33-46.7z 0

@Sandor 22833 / 15994 / 3100 Регистрация: 08.10.2012 Сообщений: 65,142
	09.02.2015, 13:59
	Выполните скрипт в UVS. Code ;uVS v3.85.6 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c BREG delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\107\BDCOMPROXY.DLL delall %Sys32%\DRIVERS\BAPIDRV64.SYS zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT bl 6D5DB2604CC0DE275806A64B6229C054 441 delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALCODE.BAT bl 984A9835E4ADFA71C8D4B25C8946DF3B 455 delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALCODE.BAT zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALEPYKS.BAT bl EE476581E30C5441E2F27C0C3DDC5C62 504 delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALEPYKS.BAT zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALPPADETSOHST.BAT bl BCE2D5A1A0E041A6DD35C154A4B7AF2B 588 delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALPPADETSOHST.BAT zoo %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALTRATS-DH.BAT bl FA77186ED67B6FA6F791E8500F6D6306 462 delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\EXE.REHCNUALTRATS-DH.BAT deldirex %SystemDrive%\USERS\USER\APPDATA\ROAMING\BROWSERS\ czoo regt 28 regt 29 restart В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..." Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен. После выполнения скрипта зайдите в папку, где распакована утилита uVS найдите архив, имя которого соответствует дате и времени запуска скрипта с префиксом ZOO_ (например: ZOO_2013-06-30_22-04-27.7z) Если архив отсутствует, то заархивруйте папку ZOO с паролем virus. Полученный архив отправьте на этот почтовый ящик: quarantine <at> safezone.cc (замените <at> на @) с указанием ссылки на тему в теме (заголовке) сообщения и с указанием пароля: virus в теле письма. Повторите лог uVS. 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	09.02.2015, 14:51 [ТС]
	HP_2015-02-09_15-44-03.7z 0

@Sandor 22833 / 15994 / 3100 Регистрация: 08.10.2012 Сообщений: 65,142
	09.02.2015, 15:39
	Что сейчас с проблемой? 0

@Kesya09 0 / 0 / 0 Регистрация: 08.02.2015 Сообщений: 74
	09.02.2015, 15:45 [ТС]
	Спасибо большое за помощь, все прошло. Теперь вопрос, что делать с программами и папками, которые я устанавливала на рабочий стол? И как избежать повторного заражения компьютера? 0