Автоматическая установка программ

@Lumpy · Регистрация: 07.10.2015

Студворк — интернет-сервис помощи студентам

Здраствуйте, скачал exe файл, запустил, после чего стали устанавливаться ненужные программы (Amigo, Одноклассники и др.), удалил. Перезагрузил ПК, установились новые (Crossbrowse , GAMESDESKTOP , AnyProtect и др.). Лог записал после того, как удалил часть программ.

@Sandor · 08.10.2015, 10:02

Здравствуйте!

Внимание! Рекомендации написаны специально для пользователя Lumpy. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
Если у вас похожая проблема - создайте тему в разделе Лечение компьютерных вирусов и выполните Правила запроса о помощи.
________________________________________ ______________

Через Панель управления - Удаление программ - удалите нежелательное ПО:

Crossbrowse

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Выполните скрипт в AVZ (Файл - Выполнить скрипт):

Code
begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
 TerminateProcessByName('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\hnsc7c3a.tmp');
 TerminateProcessByName('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\jnsc62ee.tmp');
 TerminateProcessByName('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\knss45b8.tmpfs');
 StopService('bigosucu');
 StopService('gyvixodu');
 StopService('lehicewu');
 QuarantineFile('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\hnsc7c3a.tmp', '');
 QuarantineFile('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\jnsc62ee.tmp', '');
 QuarantineFile('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\knss45b8.tmpfs', '');
 QuarantineFile('C:\Users\Stampede\AppData\Roaming\newSI_1008\s_inst.exe', '');
 QuarantineFile('C:\Users\Stampede\AppData\Roaming\newSI_1019\s_inst.exe', '');
 QuarantineFile('C:\Users\Stampede\AppData\Roaming\newSI_1024\s_inst.exe', '');
 QuarantineFile('C:\Users\Stampede\AppData\Roaming\pMyfHijiP.exe', '');
 QuarantineFile('C:\Users\Stampede\AppData\Roaming\YVNFm11vDPCUOSgRm.exe', '');
 QuarantineFile('C:\Users\Stampede\AppData\Local\Temp\Updater.exe', '');
 QuarantineFile('c:\task.vbs', '');
 QuarantineFile('C:\Users\Stampede\AppData\Local\Temp\Temp1_pbsetup.zip\pbsetup.exe', '');
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_1008.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_1019.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_1024.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "pMyfHijiP.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YVNFm11vDPCUOSgRm.job" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_1008" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_1019" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "newSI_1024" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "pMyfHijiP" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "runTask" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "updateTask" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "YVNFm11vDPCUOSgRm" /F', 0, 15000, true);
 ExecuteFile('schtasks.exe', '/delete /TN "{C5236DB1-7264-40A7-8B58-52F8BDA3663B}" /F', 0, 15000, true);
 DeleteFile('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\hnsc7c3a.tmp', '32');
 DeleteFile('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\jnsc62ee.tmp', '32');
 DeleteFile('c:\program files (x86)\00000000-1444156993-0000-0000-1c6f65d69374\knss45b8.tmpfs', '32');
 DeleteFile('C:\Users\Stampede\AppData\Roaming\newSI_1008\s_inst.exe', '32');
 DeleteFile('C:\Users\Stampede\AppData\Roaming\newSI_1019\s_inst.exe', '32');
 DeleteFile('C:\Users\Stampede\AppData\Roaming\newSI_1024\s_inst.exe', '32');
 DeleteFile('C:\Users\Stampede\AppData\Roaming\pMyfHijiP.exe', '32');
 DeleteFile('C:\Users\Stampede\AppData\Roaming\YVNFm11vDPCUOSgRm.exe', '32');
 DeleteFile('C:\Users\Stampede\AppData\Local\Temp\Updater.exe', '32');
 DeleteFile('c:\task.vbs', '32');
 DeleteFile('C:\Users\Stampede\AppData\Local\Temp\Temp1_pbsetup.zip\pbsetup.exe', '32');
 DeleteFileMask('C:\Users\Stampede\AppData\Roaming\newSI_1008\', '*', true);
 DeleteFileMask('C:\Users\Stampede\AppData\Roaming\newSI_1019\', '*', true);
 DeleteFileMask('C:\Users\Stampede\AppData\Roaming\newSI_1024\', '*', true);
 DeleteDirectory('C:\Users\Stampede\AppData\Roaming\newSI_1008\');
 DeleteDirectory('C:\Users\Stampede\AppData\Roaming\newSI_1019\');
 DeleteDirectory('C:\Users\Stampede\AppData\Roaming\newSI_1024\');
 DeleteService('bigosucu');
 DeleteService('gyvixodu');
 DeleteService('lehicewu');
ExecuteSysClean;
 ExecuteRepair(1);
 ExecuteWizard('SCU', 2, 3, true);
 CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
RebootWindows(true);
end.

Компьютер перезагрузится.

Файл quarantine.zip из папки с распакованной утилитой AVZ отправьте с помощью формы вверху или с помощью этой формы.
Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.

Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
Подготовьте лог сканирования AdwCleaner.

Новые блоги и статьи Все статьи Все блоги /
PhpStorm 2025.3: WSL Terminal всегда стартует в ~ and_y87 14.12.2025 PhpStorm 2025. 3: WSL Terminal всегда стартует в ~ (home), игнорируя директорию проекта Симптом: После обновления до PhpStorm 2025. 3 встроенный терминал WSL открывается в домашней директории. . .	Access VikBal 11.12.2025 Помогите пожалуйста !! Как объединить 2 одинаковые БД Access с разными данными.	Новый ноутбук volvo 07.12.2025 Всем привет. По скидке в "черную пятницу" взял себе новый ноутбук Lenovo ThinkBook 16 G7 на Амазоне: Ryzen 5 7533HS 64 Gb DDR5 1Tb NVMe 16" Full HD Display Win11 Pro	Музыка, написанная Искусственным Интеллектом volvo 04.12.2025 Всем привет. Некоторое время назад меня заинтересовало, что уже умеет ИИ в плане написания музыки для песен, и, собственно, исполнения этих самых песен. Стихов у нас много, уже вышли 4 книги, еще 3. . .	От async/await к виртуальным потокам в Python IndentationError 23.11.2025 Армин Ронахер поставил под сомнение async/ await. Создатель Flask заявляет: цветные функции - провал, виртуальные потоки - решение. Не threading-динозавры, а новое поколение лёгких потоков. Откат?. . .
Поиск "дружественных имён" СОМ портов Argus19 22.11.2025 Поиск "дружественных имён" СОМ портов На странице: https:/ / norseev. ru/ 2018/ 01/ 04/ comportlist_windows/ нашёл схожую тему. Там приведён код на С++, который показывает только имена СОМ портов, типа,. . .	Сколько Государство потратило денег на меня, обеспечивая инсулином. Programma_Boinc 20.11.2025 Сколько Государство потратило денег на меня, обеспечивая инсулином. Вот решила сделать интересный приблизительный подсчет, сколько государство потратило на меня денег на покупку инсулинов. . . .	Ломающие изменения в C#.NStar Alpha Etyuhibosecyu 20.11.2025 Уже можно не только тестировать, но и пользоваться C#. NStar - писать оконные приложения, содержащие надписи, кнопки, текстовые поля и даже изображения, например, моя игра "Три в ряд" написана на этом. . .	Мысли в слух kumehtar 18.11.2025 Кстати, совсем недавно имел разговор на тему медитаций с людьми. И обнаружил, что они вообще не понимают что такое медитация и зачем она нужна. Самые базовые вещи. Для них это - когда просто люди. . .	Создание Single Page Application на фреймах krapotkin 16.11.2025 Статья исключительно для начинающих. Подходы оригинальностью не блещут. В век Веб все очень привыкли к дизайну Single-Page-Application . Быстренько разберем подход "на фреймах". Мы делаем одну. . .