martellus, ну вот и отлично.
• Скачайте
OTM by OldTimer и сохраните на рабочий стол.
Запустите OTMoveIt3 (в ОС Windows Vista необходимо запускать через правую кн. мыши от имени администратора)
временно выключите антивирус, firewall и другое защитное программное обеспечение. Выделите и скопируйте текст ниже (Ctrl+C)
Код:
![Выделить весь код](images/misc/selectcode.png)
:Processes
explorer.exe
:Services
:Files
C:\WINDOWS\system32\tjvxkg.exe
C:\Documents and Settings\Max\pydbir.exe
C:\WINDOWS\system32\Qx1disS.exe
C:\WINDOWS\system32\QgMClT8.exe
C:\WINDOWS\system32\KwRwX4M.exe
C:\WINDOWS\system32\e850EP3.exe
C:\WINDOWS\system32\tVwc1ro.exe
C:\WINDOWS\system32\uyR8RxY.exe
C:\WINDOWS\system32\L4gao0O.exe
C:\WINDOWS\system32\4CCxpvX.exe
C:\WINDOWS\system32\iXSYBTw.exe
C:\WINDOWS\system32\0kyoLbm.exe
C:\WINDOWS\system32\Ak8goNI.exe
C:\WINDOWS\system32\6EjBbMN.exe
C:\WINDOWS\system32\BkGiq3n.exe
C:\WINDOWS\system32\aUlwCeB.exe
C:\WINDOWS\system32\goSoaQG.exe
C:\WINDOWS\system32\pRM7s5R.exe
C:\WINDOWS\system32\qPjldLr.exe
C:\WINDOWS\system32\3liWrKB.exe
C:\WINDOWS\system32\2nFqVeB.exe
C:\WINDOWS\system32\ykvsD2o.exe
C:\WINDOWS\system32\rfs89a9.exe
:Reg
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Max]
[-HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\tjvxkg]
[HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewallpolicy\standardprofile\authorizedapplications\list]
"C:\WINDOWS\system32\tjvxkg.exe"=-
"C:\Documents and Settings\Max\pydbir.exe"=-
[purity]
[emptytemp]
[start explorer]
[Reboot]
В OTMoveIt3 под панелью
"Paste Instructions for Items to be Moved" (под
желтой панелью) вставьте скопированный текст и нажмите кнопку
"MoveIt!". Выделите (Ctrl+A) и скопируйте (Ctrl+C) текст из окна под панелью
"Results" (правая
зеленая панель) в следующее сообщение.
Прим: Если файлы и папки не могут быть перемещены немедленно и появиться запись <deleted on reboot>, потребуется перезагрузка. После перезагрузки откройте папку
"C:\_OTMoveIt\MovedFiles", найдите последний .log файл (лог в формате
mmddyyyy_hhmmss.log), откройте и скопируйте текст из него в следующее сообщение.