Извините за задержку, пришлось отлучиться.
Зачистим следы Dr. Web
Выполните скрипт в
AVZ (AVZ, Меню Файл\Выполнить скрипт)
Код:
begin
StopService('DrWebWfp');
StopService('DrWebLwf');
DeleteFile('C:\WINDOWS\system32\drivers\dw_wfp.sys');
DeleteFile('C:\Program Files\DrWeb\dwservice.exe');
DeleteFile('C:\Program Files\DrWeb\dwnetfilter.exe');
DeleteFile('C:\WINDOWS\system32\drivers\DrWebLwf.sys');
DeleteFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwarkdaemon.exe');
DeleteFile('C:\Program Files\Common Files\Doctor Web\Scanning Engine\dwengine.exe');
DeleteFile('H:\autorun.inf');
DeleteService('DrWebWfp');
DeleteService('DrWebLwf');
DeleteService('DrWebNetFilter');
DeleteService('DrWebAVService');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
ПК перезагрузится.
Нажмите
Пуск =>
Выполнить. В окне наберите команду
Код:
Combofix /Uninstall
Нажмите кнопку
ОК.
Скачайте
OTCleanIt, запустите, нажмите
Clean up.
Скачайте
ComboFix по одной из этих ссылок на рабочий стол.
Важно! На время работы программы отключите всё защитное программное обеспечение.
Дважды кликните по значку, чтобы запустить программу. Убедитесь, что
все остальные программы закрыты.
Во время работы
ComboFix не нажимайте кнопки мыши, это может стать причиной зависания программы.
Когда сканирование завершится, файл
C:\ComboFix.txt прикрепите к сообщению.
прим. В случае, если ComboFix не запускается, переименуйте combofix.exe в svchost.exe
Лог MBAM тоже приложите.
