[alex_sev]

скопируйте следующий текст в блокнот, сохраните как fix.cmd и запустите:

Код:

rd /s/q "C:\Windows\SYSWOW64\Windupdt"
rd /s/q "C:\Windows\System32\Windupdt"

затем проверьте доступность папки

[basbas]

спасибо папки удалились
осталась бяка в реестре

[alex_sev]

вы мне точно текст предоставили, ибо ветка в реестре еще есть? »

Удаляйте вручную

[basbas]

кажется все, не знаю тот ли это был троян который мне скинули или нет
но спасибо за помощь!

[alex_sev]

Ознакомьтесь с этими рекомендациями

[basbas]

спс, и последний вопрос, куда можно отослать сам ехешник прогрммы которая стащила пароли для проверки и получения информации?

[alex_sev]

Если это тот который вы сначала выкладывали в 1-ом сообщении, то я уже его скачал - предоставил Вам анализ и разослал по вирлабам

[basbas]

а увидел, спасибо вам еще раз за помощь, надеюсь похетителю все воздастся
тему можно прикрыть