Подмена всех ярлыков

[Sinitsa]

Компьютер очень запущенный, в муниципальном детском учреждении в провинции. Денег на что-то лицензионное нет, увы. Оттуда основные проблемы... А детей жалко... Россия...
Недели две назад все ярлыки поменялись на значок проигрывателя VLC, и все программы разом перестали запускаться по ярлыкам. Программы сами целы, но невозможно создать какой-либо новый ярлык, т.к. он тут же подменяется. Ассоциации файлов с программами тоже рабочие.
ADWCleaner нашел десятка полтора чего-то — но дела это не поменяло.
Malwarebytes Antimalware потом вообще ничего не нашел плохого.
Последняя надежда на Вас. Norton AV стоит какой-то, правда, непонятно, есть ли от него какой-либо толк. Впрочем, возможно, это не вирус в классическом понимании. Но зараза явная.
Логи тут: CollectionLog-2017.05.30-10.58.zip
Отвечать будем нерегулярно, ибо до них еще ехать надо. Извините.

Изменено 30 мая, 2017 пользователем Sinitsa

[regist]

1)  - Проведите эту процедуру. Полученную ссылку после загрузки карантина virusinfo_auto_имя_вашего_ПК.zip через данную форму напишите в своём в сообщении здесь.
 

 

2) MBAM деинсталируйте.

 

3)

1. Скачайте Universal Virus Sniffer (uVS)
2. Извлеките uVS из архива или из zip-папки. Откройте папку с UVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
3. Выберите меню "Файл" => "Сохранить полный образ автозапуска". Программа предложит вам указать место сохранения лога в формате "имя_компьютера_дата_сканирования". Лог необходимо сохранить на рабочем столе.
   
   !!!Внимание.
   Если у вас установлены архиваторы
   WinRAR
   или
   7-Zip
   , то uVS в автоматическом режиме упакует лог в архив, иначе это будет необходимо сделать вам вручную.

4. Дождитесь окончания работы программы и прикрепите лог к посту в теме.
   
   !!! Обратите внимание
   , что утилиты необходимо запускать от имени Администратора. По умолчанию в
   Windows XP
   так и есть. В
   Windows Vista
   и
   Windows 7
   администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать
   Запуск от имени Администратора
   , при необходимости укажите пароль администратора и нажмите
   "Да"
   .

5. Подробнее читайте в руководстве Как подготовить лог UVS.

 

 

4) Уверены, что зараза ещё осталась? По логам никаких заражённых ярлыков не заметил.

[Sinitsa]

Первый пункт сделали. Ссылка на результаты анализа:
http://virusinfo.info/virusdetector/report.php?md5=68E88EECE587F62895CE249E4D2788FB

 

Лог uVS: 2_2017-05-30_15-42-28.7z

4) Уверены, что зараза ещё осталась? По логам никаких заражённых ярлыков не заметил.

Конечно. Работать-то невозможно. Везде, где только возможно, включая Панель задач, эти "шляпки" VLC — все ярлыки одинаковые, и не один не работает, приходится запускать файлы, ища их по папкам,— а Вы говорите "не уверены". В принципе: настоящий ужас для тех, кто не может посмотреть Свойства ярлыка. А тут все такие.

VirusDetector ничего не показал, как мы поняли: https://virusinfo.info/virusdetector/report.php?md5=68E88EECE587F62895CE249E4D2788FB 
 

После, кстати, мы MBAM удалили согласно вашим указаниям.

Будем ждать Ваши резюме по uVS, т.к. тот по ходу много "ругался"...

Изменено 30 мая, 2017 пользователем Sinitsa

[regist]

1) Видны остатки от KASPERSKY ANTI-VIRUS 2012, надо их удалить спец. утилитой http://support.kaspersky.ru/1464
 
2) Кнопка "Яндекс" на панели задач, Элементы Яндекса 7.2 для Internet Explorer - если не используется, то деинсталируйте.
 
3)

• Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.
• Откройте папку с распакованной утилитой uVS и запустите файл start.exe. В открывшимся окне выберите пункт "Запустить под текущим пользователем".
• Выделите и правой кнопкой мыши скопируйте следующий скрипт в буфер обмена:
  

  ;uVS v4.0.5 [http://dsrt.dyndns.org]
  ;Target OS: NTv6.1
  v400c
  BREG
  deltmp
  ;---------command-block---------
  zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_4412_20063\389_ALL_STHSET.CRX
  delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_4412_20063\389_ALL_STHSET.CRX
  zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_2844_17005\FLASH_25_0_0_127.CRX
  delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_2844_17005\FLASH_25_0_0_127.CRX
  zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_3308_6667\FLASH_25_0_0_127.CRX
  delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_3308_6667\FLASH_25_0_0_127.CRX
  zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_6008_45\FLASH_25_0_0_127.CRX
  delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\CHROME_BITS_6008_45\FLASH_25_0_0_127.CRX
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\8B8BE02DA61AB4F51435C185FB168043\034E93EB874D772912AC02C0D62C0AAB0F82DE45
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\6818EABF6AAA91E4D33D0528E5DB4E4C\04909EE3044E85A4DF9E447B24522DD154908EEB-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\6670D8FB10899914815B4CD3B52C3111\100F42669EC1DFD65F714183909ECD7DE037C617-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\251F7FF6EA924F147F43B5DFC8554E03\1165D40B890A5C0D3A562C5F60B0614B1ADFD5B0-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\DB6E14081E3D115DFB3F86A5C98F7D19\14A658AC02391CA040D15EC7A569A3949029E0C5-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\2B1C4A4BEBE8035F633E69533AFA1FF3\2383F3B69C8EDD748B54A4FE256BA27C841200FB-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\789964DC09C1E02ED5D01E6A0A200879\349C16E84BF057BEF5B3A802D5EA4F2EAA536E6D-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\FD097ED8D109D7F7BF9F32AA08E512EE\3C3960C4D8659685BF005E45E40D3059454D49DE-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\79503A7502D1ED9C9A2120E88C7C6964\501890BF75C0CBFFC196AC0496C9ECFEC51D16D5-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\DFBF3A384F2966EDDD1A75D7749355A9\50E0381CCB5C2055F1EF0DFFD6D9AF42FCF5957A
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\CD54695BAA92D56FCC39968C1994F14A\523DBC9727E1137BE5B68891AECB172B14A47B8B-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\D867A0C7DF5DA9590BB9E8FCDE7FBA7E\575036FAA2768385262F05C4C165B045ED571DBC-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\BDA8E256E3155C1B91DDB55837011CE0\5D70137C37E303A507560FC8B6F67EE6A4C564E1-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\80A01A9B4F7E328462D22E9CBD9A9210\5DF1F228B8A09FA75F240083C4CE6778B98720C1-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\6304B3875884D4EDC9D313CDDBF2D60C\69A15697F7C9C976B933BD46869C895E9A1B0356
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\F17D03C25482724B4C57D8EE350F642E\7286F45072DB0DF8C92725B666E09883484B3C16-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\7E447A3F1C4C7A5679CD9CC1C4D6B4B7\7F819619C4D35A9323DA6FCE7B92F1052F33CC47-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\CCD66627BE9F7EE2F00E8360D7100F5C\82E9BD1BCE6D1323FACDA46CA24F82EC5A7AD91B-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\9B7D1C92E3E02E6697F0B60618CA2EB2\8729AF4A5B25AD97923513C6C48F511924F65E3B-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\95E93DF720343572FEAE8FCDD7C7E4DD\88B40D6F78316E9B1E29B3416FBA7A6CE5BFC349-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\597A360E730EB6B8CE3B2DB380D7639A\891D50FF3C1322DB3FB0FDE222EBB0AAA5260272
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\5EF94A4E1066680671A8ADE3BBD001BD\936032232D28EC9BBD5705B4CA51632C88E7DA52-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\E0B7F61D29BD472654D9E42FE183EFEA\93A9CB8D6B1210B3078BCCF8088E5A3E79F58A77-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\8B919C863C7091339A00B9194E02F19E\94A84B80B8B45A1AC53A0E5D085513DA0F099655
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\774F43BD68702B7A9B358353F5146A7A\94A84B80B8B45A1AC53A0E5D085513DA0F099655
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\0BB689B76D8413E41BD9C7766CEE9A7F\94A84B80B8B45A1AC53A0E5D085513DA0F099655
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\A3D3E94C1EB428E015BD2D1847221252\965DC9CF904E82DA01C40958708FE8D66F0AFAA3-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\E6EB2199E5FBE55F2D11FBCD553EC927\A7D46E19403F4FAAAA69833EC0145EE6D97D6E68-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\D4A4EDBAF38AA36973CA15CF99DAE85E\EXCEL-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\36F271032037145DC366A57EE27ED070\F2A261E5A7421F9E02090CD7780BF71C3305DEBB-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\20C56F048BD5C9BA8FCF23D925EC615E\F6959A16414A2B8060E40DC05B5870BA926DAD94-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\DE3E79BF50D6C3DD21F02DD967CD8504\FAEB35CCD66D8B33EDCC01B4A0467CC83609254A-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\0A5A6DF205C132205E61AC36AC5464C8\E96194009F01EF91FE0A18F43247AF1596CC3C82-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\01908309E5DE9ADE11B0EA22846A25F5\WINDOWS6.1-KB2756921-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\02F003EB075DC73472E628060821AD27\WINDOWS6.1-KB2887069-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\06DA3CDFB0050A98275D69640D835B95\WINDOWS6.1-KB2510531-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\0FADCE5EA42233FDC6B2FBD55F277B78\MSXML5-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\103DAE1B30006FB60995632487AD852F\CONV-RU-RU.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1711E248ADE47F665D4538D807AD4A48\OUTLFLTR-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1732A825C1F2D4AE479F55D1B09AE726\WINDOWS6.1-KB2807986-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1B5013134247D6F55EBFD8E6EE88586B\WINDOWS6.1-KB2789645-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1BD0836C95D940830BE365B66870F568\MSPTLS-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\1F044E796AA9C20E041E7C91EFB2533B\WINDOWS6.1-KB2705219-V2-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\25B41CBC60D898136C295CBBDB39632D\GRAPH-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\260101AC48211AC1800F194F2C613B88\MSXML5-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\26F6673F88372B9B85E9BC7343137BBA\WINDOWS6.1-KB2839894-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\272F72CB75AD36234ED27FB4F5CDA4A7\OUTLFLTR-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\2C01CC73DA4FFBF8D6E41BB33607FC00\OSETUP-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\2C5F26FC6994205FAB65CEAA269150CE\WINDOWS6.1-KB2552343-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\37119F64DB8ECE251E242B866AEFFFC8\WINDOWS6.1-KB2892074-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\3A5787CF7A6A7EF85605467894D2C81F\WINDOWS6.1-KB2620704-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\45B4891D747C7D301F799D1A9E75B4CB\WINDOWS6.1-KB2864058-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\46FE9C6FBA4E975B44E290FDEDC34D25\WINDOWS6.1-KB2584146-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\494266D596E062248EE122CC2C141800\WINDOWS6.1-KB2813430-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\49C464986EDC516280DE0A580B0B6EF4\WINDOWS6.1-KB2876284-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\4B79B51D659EFF04DCC63975743A346A\WINDOWS6.1-KB2893294-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\588C7CE8424999184847EBD7AB838618\OUTLOOK-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\58FCD5EB3996D5B9738F8D4B935D5F50\NICECLASS-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\59944528FE5899E126B001C959603159\WINDOWS6.1-KB2862966-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\59F4189A45CC957BE1074837F6428DCD\WINDOWS6.1-KB2868725-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\608E16AAE3C6DA39928C6F2507CA11B4\D43E863DBB21D699D0DD1A2F58FA5F0D9C27AF0F-1
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\6962B17069BD2FE5A1FA70585249176F\WINDOWS6.1-KB2503665-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\7261CB1455493726A09F1D3FCEB822F6\WINDOWS6.1-KB2564958-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\768D77E2DBD219A4B5A81EC924BD244B\WINDOWS6.1-KB2655992-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\7F5B228C504A6337CA620E1CB593D96F\WINDOWS6.1-KB2861191-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\866B39C367ABDEDCFB577115C8C46B1F\OUTLFLTR-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\872CE00E56A30F7FDDC388173708839A\WINDOWS6.1-KB2604115-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\8740044D5730D541353E94E90DDFF0D0\WINDOWS6.1-KB2719985-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\94E1FAF8F66360659CF679B8883C681A\WINDOWS6.1-KB2849470-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\97875B2C70ACF6C807CA8AB6164148D5\WINDOWS6.1-KB2491683-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\ABFADD8EB7ACA92614A050A72B9598FF\WINDOWS6.1-KB2544893-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\AC8C6C966415707AA01367330B8191A8\PPTVIEW-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\AE24B55D0C856F112F76FFF20DBED4BD\WINDOWS6.1-KB2758857-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\AF57EDBD5341CA71E2AFB9D3C83E5011\WINDOWS6.1-KB2718704-X86.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B18528FA21EC070D40DA85CF274BBAEB\WORDCONV-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B21037E6D8F433D1D9E9B35C1325C3EA\WINDOWS6.1-KB2536275-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B30C36FC761E061BDCB3CA15519845B0\OART-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B3D9ED4A56B4F4B8C45E0A1862335482\WINDOWS6.1-KB2653956-X86.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B67467D1719CF8AEDF56AD6C161B5B3B\WINDOWS6.1-KB2676562-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B81AC980325B31B8BD652A518C3FDF8A\WINDOWS6.1-KB2844286-V2-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B95972F9AAB1B6AF8E4B7759A92E2A02\WINDOWS6.1-KB2509553-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\B9D8C43F9C432DEAD199CEB161398297\WINDOWS6.1-KB2644615-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\BE6A185E6D70C689CB1DA2A809397896\VBE6-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\C967EAF8D393C2EF1F5C40F5F84B69F2\WINDOWS6.1-KB2757638-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\CBAC3F05A0C4C823C9A9C5B53F768744\WINDOWS6.1-KB2729452-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\CC1B91CCD9BCAB97C6781B904EAFF102\WINDOWS6.1-KB2832414-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\CEF2B1E2B38EE00AB220F0D2807F622E\WINDOWS6.1-KB2579686-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\D30F4962C56DBDCD329C5B81C9F000B9\WINDOWS6.1-KB2845187-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\D6AC31152B603BC623A3051C62C13895\D1258E5D0D6E3291F20F7C5EFDF11BE6ED9946E5
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\D8E56F8DB756552DF887038E382A7DB0\WINDOWS6.1-KB2803821-V2-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\DE2D11D13036AA583568444D992EA276\WINDOWS6.1-KB2840149-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\DF64485DA3172F78E5FEDD8B679E68D8\WINDOWS6.1-KB2893984-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\E195417FE3CA019A3E3B6E2004B38552\POWERPOINT-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\E46FDD768E882F91528A9C1C5580A6CB\TARGETDIR.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\E47949148C73C6B291E335EA1EE30AB4\WINDOWS6.1-KB2479943-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\E4DF534F474C74CD29D6DDDDEE59E07E\MSHELP-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\E7FD771B9EBFA8DAE41BD51D3739B6F9\WINDOWS6.1-KB2884256-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\EFCC329AEC0BE596077BC3B87F96A57E\WINDOWS6.1-KB2847311-X86-EXPRESS.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\F2CF09F8E268BD4D93DCEAADB8F44FE5\OFV.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\F3582A830C9A33305199FF595E5B8870\WORD-X-NONE.CAB
  delref %SystemRoot%\SOFTWAREDISTRIBUTION\DOWNLOAD\FDEDFD4047C45243D8D88C2FE1C51FF0\WINDOWS6.1-KB2859537-X86-EXPRESS.CAB
  zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\{AA4C78DE-3C59-4068-899A-ABBCDF269BD8}.XML
  delall %SystemDrive%\USERS\1\APPDATA\LOCAL\TEMP\{AA4C78DE-3C59-4068-899A-ABBCDF269BD8}.XML
  apply
  
  czoo
  restart
  

• В uVS выберите пункт меню "Скрипт" => "Выполнить скрипт находящийся в буфере обмена..."
• Нажмите на кнопку "Выполнить" и дождитесь окончания работы программы. Прошу учесть, что компьютер может быть перезагружен.
• Подробнее читайте в этом руководстве.

 

4)

 

эти "шляпки" VLC — все ярлыки одинаковые, и не один не работает, приходится запускать файлы, ища их по папкам,— а Вы говорите "не уверены". В принципе: настоящий ужас для тех, кто не может посмотреть Свойства ярлыка. А тут все такие.

Я так понимаю вы уже самостоятельно "поисправляли" эти ярлыки через свойства? Если да, то тогда понятно почему в логах я этого уже не вижу. В таком случае вам могу посоветовать только вручную эти ярлыки "пролечить" с помощью утилиты ClearLNK.

 

5) Сделайте свежий лог автозапуска.

[Sinitsa]

Спасибо. Скрипт выполним завтра. Они ждут. Надо ехать опять завтра.

 

 

эти "шляпки" VLC — все ярлыки одинаковые, и не один не работает, приходится запускать файлы, ища их по папкам,— а Вы говорите "не уверены". В принципе: настоящий ужас для тех, кто не может посмотреть Свойства ярлыка. А тут все такие.

Я так понимаю вы уже самостоятельно "поисправляли" эти ярлыки через свойства? Если да, то тогда понятно почему в логах я этого уже не вижу. В таком случае вам могу посоветовать только вручную эти ярлыки "пролечить" с помощью утилиты ClearLNK.

Нет, Вы понимаете неправильно. Ничего не исправляли. Пытались создать новые ярлыки, так они точно также превращаются чёрт знает во что. Смысл исправлять уже имеющиеся ярлыки тогда какой? С виду-то они (кроме значка и реального незапуска) в свойствах безупречны или "безупречны". На счет ClearLNK'а, если можно, поподробнее. Вариант 1, когда надо искать в папке AutoLogger (или дальше) файл Check_Browsers_LNK.log и т.д.?

Изменено 30 мая, 2017 пользователем Sinitsa

[regist]

 

 

С виду-то они (кроме значка и реального незапуска) в свойствах безупречны или "безупречны".

ясно, тогда заархивируйте несколько таких ярлыков, закачайте архив на любой файлообменник, не требующий ввода капчи (например:  Zippyshare, My-Files.RU, File.Karelia) ссылку на скачивание пришлите мне в ЛС.

PS. лучше создать заранее архив и перетаскивать в него ярлыки, а то если архивировать ярлыки, то вместо ярлыков скорее всего в архив попадёт файл на который они ссылаются.
 

[Sinitsa]

Извините, что не сразу ответили, т.е. вчера.
Всё Ok!
Удалили KAV-2012, тот самый проигрыватель VLC (хотя он, скорее всего, был всего лишь прикрытием).
Выполнили Ваш скрипт. Комп перезагрузился и все ярлыки стали с прежними значками, и, главное — рабочими.
Там прыгали от счастья. Буквально.
Не успели создать тот архив, к-ый Вы рекомендовали. Думаем, что Вы правы. Интернет давно стал местом изощренного "развода"...
От всей души благодарим, @regist!
 

Изменено 1 июня, 2017 пользователем Sinitsa

[regist]

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к Java Runtime Environment, Adobe Reader и Adobe Flash Player, это программы, уязвимостями в которых наиболее часто пользуются для внедрения зловредов в систему.

Выполните рекомендации после лечения.

 

[Sinitsa]

Постараемся.