[thyrex]

acestream и связанное с ним расширение для браузеров AS Magic Player удалите

Выполните скрипт в AVZ

Код:

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 SetServiceStart('Freemake Improver', 4);
 TerminateProcessByName('c:\programdata\freemake\freemakeutilsservice\freemakeutilsservice.exe');
 TerminateProcessByName('c:\users\Евгнний\appdata\local\kometa\kometaup.exe');
QuarantineFile('C:\Users\Евгнний\AppData\Local\Kometa\kometaup.exe','');
 QuarantineFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe',''); 
QuarantineFile('c:\users\Евгнний\appdata\local\kometa\kometaup.exe','');
 QuarantineFile('c:\programdata\freemake\freemakeutilsservice\freemakeutilsservice.exe','');
 DeleteFile('c:\programdata\freemake\freemakeutilsservice\freemakeutilsservice.exe','32');
 DeleteFile('c:\users\Евгнний\appdata\local\kometa\kometaup.exe','32');
 DeleteFile('C:\ProgramData\Kbupdater Utility\kbupdater-utility.exe','32');
 DeleteFile('C:\Users\Евгнний\AppData\Local\Kometa\kometaup.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\Kbupdater Utility','64');
DeleteService('Freemake Improver');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','kometaup');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой формы


Сделайте новые логи

[regist]

acestream и связанное с ним расширение для браузеров AS Magic Player удалите »

перед тем как это сделаете, пожалуйста, сделайте экспорт ветки реестра

Код:

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\

потом заархивируйте и прикрепите к сообщению.
+

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.