Технический форум - Зараза на ПК: ZaXaR, Mailagent и прочее

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

Код:



;uVS v4.0.10 [http://dsrt.dyndns.org]

;Target OS: NTv6.1

v400c

OFFSGNSAVE

;------------------------autoscript---------------------------



delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\TEMP\YHL80KKOKQXU.EXE

delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\CURL\CURL_7_54.EXE

del %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\CURL\CURL_7_54.EXE

delref HTTP://AMTOMIL.RU/F.EXE

delref %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\CURL\CURL.EXE

del %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\CURL\CURL.EXE

apply



deltmp

delref %SystemRoot%\SYSWOW64\SPOOL\DRIVERS\X64\3\KDSSTM.EXE

delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\OFFICE16\OLICENSEHEARTBEAT.EXE

delref {23E5D772-327A-42F5-BDEE-C65C6796BB2A}\[CLSID]

delref {177AFECE-9599-46CF-90D7-68EC9EEB27B4}\[CLSID]

delref {CEF51277-5358-477B-858C-4E14F0C80BF7}\[CLSID]

delref {59116E30-02BD-4B84-BA1E-5D77E809B1A2}\[CLSID]

delref %SystemRoot%\SYSWOW64\TBSSVC.DLL

delref %SystemRoot%\SYSWOW64\PEERDISTSVC.DLL

delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS

delref %SystemRoot%\SYSWOW64\UMPO.DLL

delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL

delref %SystemRoot%\SYSWOW64\CSCSVC.DLL

delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL

delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS

delref %SystemRoot%\SYSWOW64\LSM.EXE

delref {166B1BCA-3F9C-11CF-8075-444553540000}\[CLSID]

delref {233C1507-6A77-46A4-9443-F871F945D258}\[CLSID]

delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]

delref {CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}\[CLSID]

delref %SystemRoot%\SYSWOW64\WIN32K.SYS

delref %SystemDrive%\PROGRAM FILES (X86)\INTERNET DOWNLOAD MANAGER\IDMGCEXT.CRX

delref {1FBA04EE-3024-11D2-8F1F-0000F87ABD16}\[CLSID]

delref %SystemRoot%\SYSWOW64\BLANK.HTM

delref {E6FB5E20-DE35-11CF-9C87-00AA005127ED}\[CLSID]

delref %Sys32%\BLANK.HTM

delref HELPSVC\[SERVICE]

delref SACSVR\[SERVICE]

delref VMMS\[SERVICE]

delref MESSENGER\[SERVICE]

delref RDSESSMGR\[SERVICE]

delref %Sys32%\PSXSS.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\MICROSOFT SHARED\DAO\DAO350.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE_64.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE_64.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE_64.DLL

delref %Sys32%\SHAREMEDIACPL.CPL

delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.33.3\PSMACHINE.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.32.7\PSMACHINE.DLL

delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.29.1\PSMACHINE.DLL

delref F:\HTC_SYNC_MANAGER_PC.EXE

delref F:\HISUITEDOWNLOADER.EXE

delref J:\MINSTALL.EXE

delref J:\WPI\MINST.EXE

delref F:\LENOVO_SUITE.EXE

delref M:\HTC_SYNC_MANAGER_PC.EXE

delref %SystemDrive%\PROGRAM FILES (X86)\INTERNET DOWNLOAD MANAGER\IDMMZCC2.XPI

delref %SystemDrive%\PROGRAM FILES\MPC-HC\UNINSTALL.EXE

delref %SystemDrive%\PROGRAM FILES\KYOCERA\KMUNINSTALL.EXE

;-------------------------------------------------------------



restart

перезагрузка, пишем о старых и новых проблемах.
----------
далее,
выполните сканирование (угроз) в Malwarebytes