Как избавиться от заражения вирусом, который делает переходы во всех браузерах на ссылку «clubrelaxxxx.com/in»
1. Запускаем скрипт который чистит папки TEMP и временные файлы интернет (Temporary Internet Files) всех пользователей. Скачать тут.
2. Правим ветку реестра в HKEY_LOCAL_MACHINE.
Находим Software\Microsoft\Windows\CurrentVersion\Run.
В этом разделе ищем подозрительный файл с цифровым именем. Например: 3191858.
Смотрим путь размещения файла. Удаляем это значение из реестра и удаляем сам файл.
3. Запускаем скрипт в AVZ.
begin ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.'); ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true); if not IsWOW64 then begin SearchRootkit(true, true); SetAVZGuardStatus(True); end; BC_ImportAll; ExecuteSysClean; BC_Activate; ExecuteREpair(13); RebootWindows(true); end.
3. Перегружаем комп.
Вы должны авторизоваться, чтобы оставлять комментарии.
Комментарии ()