+1. А то даже я не знаю.
7-Zip 9.38 beta Copyright (c) 1999-2014 Igor Pavlov 2015-01-03
Scanning
SHA1 Size Name
---------------------------------------- ------------- ------------
EasyLogs
CEE178DA1FB05F99AF7A3547093122893BD1EB46 587776 EasyLogs\7za.exe
2623749CDB27887F6746ACDEE7E8065475F8B541 388608 EasyLogs\HijackThis.exe
952B2D508C6DDF661F94FCEAE10B6129B83D28D3 5898 EasyLogs\Logger.cmd
455486091E7506EE00610C0DA45F3FAAEE1E8FFA 126 EasyLogs\runadmin.vbs
---------------------------------------- ------------- ------------
CE84A0D0A5BACD6D37B6EA1D7785C9B057265956 982408
Folders: 1
Files: 4
Size: 982408
SHA1 for data: CE84A0D0A5BACD6D37B6EA1D7785C9B057265956
SHA1 for data and names: 59C240727422ED7DBA68D1687DE2ACFF6C0CFDF4
Everything is Ok
Kernel Time = 0.000 = 0%
User Time = 0.000 = 0%
Process Time = 0.000 = 0% Virtual Memory = 1 MB
Global Time = 0.000 = 0% Physical Memory = 3 MB
Исправил условную конструкцию if else. Спасибо. Залил новые.
Нет, всё работало, но это было побочным эффектом if not exist %homedrive%\easycure md %homedrive%\easycure else ( - вот он и создавал их
if not exist %homedrive%\easycure (
md %homedrive%\easycure
) else (
>nul del "%homedrive%\easycure\*" /f/q/s
)
;----------------
; Edited 24 Feb 2012
;Mikhail Zhilin, a.k.a. mwz, MS MVP (2000..2012).
;
; English:
;Inf-file to repair the main Registry keys after hijacking by the most common modern Troyans.
; Right click it, and select: Install.
;
; If after IP-stack cleaning (while reboot) there will be no internet connection in more than 5 minutes
; -- reboot the computer anew.
;
; Russian:
;Inf-файл для устранения последствий основных современных троянов
;(блокировка доступа к скрытым папкам, блокировка антивирусов
;и ряда средств поиска и устранения троянов).
;
;Способ употребления:
; щёлкните правой кнопкой мыши,
; выберите: Установить
;
; Если после перезагрузки интернет-соединение не установится в течение 5 минут,
; перезагрузите компьютер ещё раз.
;
;----------------[AddReg]
HKLM, Software\CLASSES\batfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\comfile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\exefile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\piffile\shell\open\command,,,"""%1"" %*"
HKLM, Software\CLASSES\regfile\shell\open\command,,,"regedit.exe ""%1"""
HKLM, Software\CLASSES\scrfile\shell\open\command,,,"""%1"" /S"
HKCU, Software\Microsoft\Windows\CurrentVersion\Policies\System,DisableRegistryTools,0x00000020
HKLM, Software\Microsoft\Windows Script Host\Settings,Enabled,0x00000020,1
HKCU, Software\Microsoft\Windows Script Host\Settings,Enabled,0x00000020,1
[DelReg]
HKCU,"Software\Microsoft\Windows Script Host\Settings","TrustPolicy"
HKLM,"Software\Microsoft\Windows Script Host\Settings","TrustPolicy"
HKLM, "Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\cscript.exe"
HKLM, "Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\wscript.exe"-----------------------------------
- -
- [1] Загрузить CureIt -
- [2] Сканировать Windows -
- [3] Сканировать Users -
- [4] Сканировать все диски -
- [5] Собрать отчёты только -
- [6] Утилита DWSYSINFO -
- [7] Утилита plstfix -
- [8] Утилита mwz_unhooker -
- [9] Сканировать выборочно -
- [X] Автоматическое лечение -
- [0] Выход -
- -
-----------------------------------
Введите цифру пункта меню и нажмите ENTER.
)
-----------------------------------
-
[2] Сканировать Windows -
[3] Сканировать Users -
[4] Сканировать все диски -
[9] Сканировать выборочно -
[X] Автоматическое лечение -
[0] Выход -
-
-----------------------------------
Введите цифру пункта меню и нажмите ENTER.
)
