1. Завантажити AVZ і розпакуємо її в окрему папку.
3. перезавантажити комп в безпечний режим. Як це робиться в Windows XP - Windows 7 написано тут. в Windows 8 і 8.1 - тут.
4. В першу чергу ми маємо руками видалити частину зловердних файлів разом з їх папками.
У% LocalAppdata% зберігаються дані різного софту, строго в своїх папках, імена яких збігаються з іменами створили їх програм. Будь-які вільно валяються тут виконувані файли (.exe. Dll. Sys) повинні викликати підозри, так само як і каталоги з маячними іменами - у вигляді безглуздого набору літер або цифр.
В даному місці нас цікавлять вільно лежать файли з розширенням exe, dll і папки, які мають цифробуквене ім'я різної довжини - від 1 до 20-30 символів. На скріншоті показано, як вони виглядають.
Все це добро необхідно видалити.
5. Далі ліземо чистити реєстр, бо ця погань для свого автозапуску створює кілька служб.
На скріншоті приклад такої служби показаний стрілкою. Зеленими рамками обведені схожі НОРМАЛЬНІ записи. Тут дуже важливо нічого не переплутати!
У більш рідкісних випадках даний зловредів створює служби з цифробуквене іменами без приписки .exe, але відрізнити їх від нормальних зможе не кожен. Тому, щоб не заподіяти шкоди системі, розглядати їх видалення не будемо.
Самі по собі ці записи шкоди не несуть, і якщо ви їх залишите, нічого страшного не трапиться. Хіба що тоді, після видалення файлів, які запускаються цими службами, під час завантаження Windows можуть з'являтися повідомлення про те, що такий-то файл не знайдений.
6. Тепер пора нанести завершальний удар по шкідливий - добити його за допомогою AVZ. Запустимо утиліту (за замовчуванням вона запускається від імені адміністратора), відкриємо меню Файл і виберемо пункт Виконати скрипт.
Копіюємо текст між лініями в буфер обміну:
_______________
begin
RegKeyStrParamWrite ( 'HKCU', 'Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings', 'ProxyServer', '');
DeleteFileMask ( '% ProgramData% \ iepluginservices', '*', true);
DeleteFileMask ( '% ProgramFiles% \ winrst', '*', true);
DeleteFileMask ( '% ProgramFiles% \ pirrit', '*', true);
DeleteFileMask ( '% ProgramFiles% \ gamesrs', '*', true);
DeleteFileMask ( '% ProgramFiles (x86)% \ winrst', '*', true);
DeleteFileMask ( '% ProgramFiles (x86)% \ pirrit', '*', true);
DeleteFileMask ( '% ProgramFiles (x86)% \ gamesrs', '*', true);
DeleteFileMask ( '% LocalAppdata% \ pirritsuggestor', '*', true);
DeleteDirectory ( '% ProgramData% \ iepluginservices');
DeleteDirectory ( '% ProgramFiles% \ winrst');
DeleteDirectory ( '% ProgramFiles% \ pirrit');
DeleteDirectory ( '% ProgramFiles% \ gamesrs');
DeleteDirectory ( '% ProgramFiles (x86)% \ winrst');
DeleteDirectory ( '% ProgramFiles (x86)% \ pirrit');
DeleteDirectory ( '% ProgramFiles (x86)% \ gamesrs');
DeleteDirectory ( '% LocalAppdata% \ pirritsuggestor');
DeleteService ( 'GamesRS');
DeleteService ( 'IePluginServices');
DeleteService ( 'WinRST');
DeleteService ( 'PirritUpdater');
DeleteService ( 'PirritDesktop');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows (true);
end.
___________________
вставляємо його в віконце і тиснемо Запустити.
Комп'ютер буде перезавантажений.
Це видалить залишки шкідливий - файли, папки і служби з постійними іменами. А також очистить відомості про проксі-серверах в налаштуваннях мережевих підключень.
Увага! Якщо ви постійно використовуєте проксі для доступу до веб-ресурсів (тобто, самі створювали цю настройку), видаліть з коду цей рядок:
________________
RegKeyStrParamWrite ( 'HKCU', 'Software \ Microsoft \ Windows \ CurrentVersion \ Internet Settings', 'ProxyServer', '');
________________
інакше ця команда обнулить вашу настройку.
На виконання всіх цих дій йде близько 15-20 хвилин.
_________________________________________________________
* Точне виконання цієї інструкції не може завдати шкоди призначених для користувача даних, Windows і програмного забезпечення.