Как избавиться от заражения вирусом, который делает переходы во всех браузерах на ссылку «clubrelaxxxx.com/in»
1. Запускаем скрипт который чистит папки TEMP и временные файлы интернет (Temporary Internet Files) всех пользователей. Скачать тут.
2. Правим ветку реестра в HKEY_LOCAL_MACHINE.
Находим Software\Microsoft\Windows\CurrentVersion\Run.
В этом разделе ищем подозрительный файл с цифровым именем. Например: 3191858.
Смотрим путь размещения файла. Удаляем это значение из реестра и удаляем сам файл.
3. Запускаем скрипт в AVZ.
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(13);
RebootWindows(true);
end.3. Перегружаем комп.
Вы должны авторизоваться, чтобы оставлять комментарии.
Комментарии ()