Как удалить вирус MSI.exe? (Не удаляющийся вирус в "Планировщике Заданий")⁠⁠

Всем привет! И так, вы словили вирус msi.exe, что же делать? Можно попытаться удалить вирус из "Планировщика заданий", но у вас вряд ли что нибудь выйдет.

Поэтому, для начала мы скачаем Autoruns - она нам поможет, да и просто полезная программа. Ссылка на скачивание: http://download.sysinternals.com/files/Autoruns.zip

После распаковки открываем тот файл которые соответствует разрядности нашей системы, если x32/x86 то - Autoruns; если x64 то - Autoruns64.

Переходим во вкладку "Scheduled Tasks", и ищем файл с названием MSI

Смотрим путь к этому файлу (чуть правее), у меня он был: "c:\users\[username]\appdata\roaming\microsoft\msi.exe", переходим по этому пути.

И что же мы видим? А ничего. Нету тут этого файла, вернее он есть, но мы его не видим

Чтобы его увидеть мы должны посмотреть в левый верхний угол папки и увидеть там "Упорядочить"

Ищем пункт "Параметры папок и поиска" и нажимаем, переходим во вкладку "Вид" и идем вниз.

Находим пункты:

1. Скрывать защищенные системные файлы.

2. Скрытые файлы и папки.

В первом мы убираем галочку, а во втором ставим точку напротив "Показывать скрытые файлы и папки" как на скрине ниже:

После этого возвращаемся в папку Microsoft и видим что там появились файлы с названием msi.

Пытаемся их удалить, если не получается, переустанавливаем винду, а еще лучше выкидываем компьютер и сидим слушаем радио.  Нет. Мы заходим в свойства файла msi и идем во вкладку "Безопасность", там нажимаем "Дополнительно" и видим вот такое окно:

Нам нужно, чтобы везде был полный доступ. Нажимаем "Изменить разрешения" и нажимаем на пользователя которому будем менять разрешения

Ставим галочки во всех пунктах, в столбце "Разрешить". Нажимаем "ОК", должно получится как-то так:

Нажимаем "Применить" и "ОК". И удаляем. То же самое проделываем с оставшимися файлами msi.

Ну вот мы удалили все файлы msi, а ведь задание то осталось, и при чем не удаляется! Что же делать?

Идем по пути: "C:\Windows\System32\Tasks".

Оп-па, что же мы тут видим. Наш любимый MSI. Ну что, проделываем с ним те же процедуры что и с прошлыми файлами, а после удаляем.

Затем снова идем в параметры папок и поиска, и ставим галочку напротив "Скрывать защищенные системные файлы".

Всё, от вируса в Планировщике Заданий мы избавились, как и от лишних проблем с рекламой. Вот пруфы:

Удачи!

P.S. Баянометр орал что пост на 94% похож на пост о "Сколько надо выпить Кока-Колы чтобы разъело желудок?"