1. Descărcați AVZ și despachetați-l într-un folder separat.
3. Reporniți computerul în modul de siguranță. Cum se face în Windows XP - Windows 7 este scris aici. în Windows 8 și 8.1 - aici.
4. În primul rând, va trebui să ștergem unele fișiere periculoase împreună cu dosarele lor.
% LocalAppdata% stochează date de diverse programe, strict în dosarele lor, ale căror nume coincid cu numele programelor care le-au creat. Orice fișiere executabile gratuite (.exe, .dll, .ys) ar trebui să provoace suspiciuni, precum și directoare cu nume delirante - sub forma unui set de litere sau numere fără sens.
În acest moment, suntem interesați să găsim fișiere cu extensii exe, DLL și foldere care au nume alfanumerice de diferite lungimi - de la 1 la 20-30 de caractere. Imaginea de ecran arată cum arată.
Toate aceste lucruri trebuie îndepărtate.
5. În continuare, vom curăța registrul, deoarece acest gunoi creează mai multe servicii pentru autorun.
În captura de ecran, un exemplu al unui astfel de serviciu este afișat printr-o săgeată. Cadrele verzi sunt înregistrări similare NORMAL. Este foarte important să nu amestecați nimic!
În cazuri mai rare, acest program malware creează servicii cu nume alfanumerice fără a adăuga .exe, dar nu oricine le poate distinge de cele normale. Prin urmare, pentru a nu dăuna sistemului, nu vom lua în considerare eliminarea acestora.
În sine, aceste înregistrări nu dăunează, și dacă le lăsați, nu se va întâmpla nimic groaznic. Cu excepția cazului în care, după ștergerea fișierelor lansate de aceste servicii, în momentul pornirii Windows, pot apărea mesaje care nu au găsit un astfel de fișier.
6. Acum este momentul să faceți o lovitură finală a malware-ului, pentru ao termina cu ajutorul AVZ. Rulați utilitarul (implicit rulează ca administrator), deschideți meniul Fișier și selectați Run script.
Copiați textul între linii în clipboard:
_______________
începe
RegKeyStrParamWrite ("HKCU", "Software \ Microsoft \ Windows \ CurrentVersion \ Setări Internet", "ProxyServer", '');
DeleteFileMask ('% ProgramData% \ iepluginservices', '*', true);
DeleteFileMask ('% ProgramFiles% \ winrst', '*', true);
ȘtergereFileMask ('% ProgramFiles% \ pirrit', '*', true);
DeleteFileMask ('% ProgramFiles% \ gamesrs', '*', true);
ȘtergereFileMask ('% ProgramFiles (x86)% \ winrst', '*', true);
ȘtergereFileMask ('% ProgramFiles (x86)% \ pirrit', '*', true);
DeleteFileMask ('% ProgramFiles (x86)% \ gamesrs', '*', true);
ȘtergereFileMask ('% LocalAppdata% \ pirritsuggestor', '*', true);
DeleteDirectory ('% ProgramData% \ iepluginservices');
DeleteDirectory ('% ProgramFiles% \ winrst');
DeleteDirectory ('% ProgramFiles% \ pirrit');
DeleteDirectory ('% ProgramFiles% \ gamesrs');
DeleteDirectory ('% ProgramFiles (x86)% \ winrst');
DeleteDirectory ('% ProgramFiles (x86)% \ pirrit');
DeleteDirectory ('% ProgramFiles (x86)% \ gamesrs');
DeleteDirectory ('% LocalAppdata% \ pirritsuggestor');
DeleteService ("GamesRS");
DeleteService ("IePluginServices");
DeleteService ("WinRST");
DeleteService ("PirritUpdater");
DeleteService ("PirritDesktop");
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows (adevărat);
end.
___________________
îl lipiți în fereastră și faceți clic pe Executare.
Computerul va reporni.
Aceasta elimină resturile de programe malware - fișiere, foldere și servicii cu nume permanente. De asemenea, șterge informațiile despre serverele proxy din setările de conectare la rețea.
Atenție vă rog! Dacă utilizați în mod constant un proxy pentru a accesa resursele web (adică ați creat această setare dvs.), eliminați acest rând din cod:
________________
RegKeyStrParamWrite ("HKCU", "Software \ Microsoft \ Windows \ CurrentVersion \ Setări Internet", "ProxyServer", '');
________________
altfel această comandă va reseta setarea.
Toate aceste acțiuni durează aproximativ 15-20 de minute.
_________________________________________________________
* Implementarea exactă a acestei instrucțiuni nu poate afecta datele utilizatorului, Windows și software-ul.