Вход
Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

Перейти на PRO32
Поиск  Пользователи  Правила  Войти
Центр вирусных исследований и аналитики Шифровальщики файлов и подбор дешифраторов

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

RSS
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 17.07.2015 16:04:42
+ этот файл еще проверьте
Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE
[ Как создать образ автозапуска? ]

Ответы

Пред. 1 ... 42 43 44 45 46 ... 72 След.
 
Артур Фахретдинов
Артур Фахретдинов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.12.2015
Размещено 23.12.2015 10:54:57
Да.Мой файл.
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 23.12.2015 10:57:39
а эту программу сами ставили?
C:\PROGRAM FILES (X86)\LITEMANAGER PRO - SERVER\FILES\ROMVIEWER.EXE
[ Как создать образ автозапуска? ]
 
Артур Фахретдинов
Артур Фахретдинов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.12.2015
Размещено 23.12.2015 10:58:03
Не увидел в нем такого.Это где он прописан?
 
Артур Фахретдинов
Артур Фахретдинов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.12.2015
Размещено 23.12.2015 10:58:22
LiteManager сам ставил
 
Артур Фахретдинов
Артур Фахретдинов
Пользователь
Сообщений: 6
Баллов: 3
Регистрация: 23.12.2015
Размещено 23.12.2015 11:01:19
Убрал dns сервер
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 23.12.2015 11:03:57
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\PROGRAM FILES (X86)\TORRENT SEARCH\IEEF\7HDUVGQD5A.EXE
addsgn 1A19E89A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B80689A71C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Toolbar.Neobar

zoo %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX\UNINSTALL.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D43C08BD06CA7A 64 AdWare.Win32.Vopak

;------------------------autoscript---------------------------

sreg

chklst
delvir

; AnyProtect
exec  C:\Program Files (x86)\AnyProtectEx\uninstall.exe
; AnySend
exec  C:\Users\User01\AppData\Roaming\ASPackage\Uninstall.exe
; CiPlus-4.5vV30.07
exec  C:\Program Files (x86)\CiPlus-4.5vV30.07\Uninstall.exe /fcp=1 /runexe='C:\Program Files (x86)\CiPlus-4.5vV30.07\UninstallBrw.exe' /url='http://notif.globalnodemax.com/notf_sys/index.html' /brwtype='uni' /onerrorexe='C:\Program Files (x86)\CiPlus-4.5vV30.07\utils.exe' /crregname='CiPlus-4.5vV30.07' /appid='74261' /srcid='003082' /bic='eb790b8a404b109460af8f774fe44714IE' /verifier='f0f281074e4ecce44ecdc9ca6e844df9' /brwshtoms='15000' /installerversion='1_36_01_22' /statsdomain='http://stats.globalnodemax.com/utility.gif?' /errorsdomain='http://errors.globalnodemax.com/utility.gif?' /monetizationdomain='http://logs.globalnodemax.com/monetization.gif?'
; GamesDesktop 033.005010053
exec  C:\Program Files (x86)\gmsd_ru_005010053\unins000.exe
; SmartWeb
exec  C:\Users\User01\AppData\Local\SmartWeb\__u.exe _?=C:\Users\User01\AppData\Local\SmartWeb
; Time tasks
exec C:\ProgramData\TimeTasks\uninstall.exe

setdns DNS Server list\8.8.8.8,8.8.4.4
setdns Подключение по локальной сети 2\4\{022C19E8-A469-425A-9B07-DF287E16B9E9}\8.8.8.8,8.8.4.4
deldirex %SystemDrive%\PROGRAM FILES (X86)\MIUITAB

delref {6E727987-C8EA-44DA-8749-310C0FBE3C3E}\[CLSID]
delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
deldirex %SystemDrive%\USERS\USER01\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER

deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0

delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC

deldirex %SystemDrive%\IQIYI VIDEO\LSTYLE

deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.7.16066.216

deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RAV

delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HPPP&TS=1438906810&Z=3CD9461E8ECAC3B066E5DEFG7Z1CCBDT2E2Q0MEC0W&FROM=FACE&UID=3219913727_198313_90690374
delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DS&TS=1438906663&Z=9735BCA528A824F66AFDAA9GDZEC3BDTEE0QBWCBAT&FROM=FACE&UID=3219913727_198313_90690374&Q={SEARCHTERMS}
deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.7.16066.216\PLUGINS\FILESMASH

delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HP&TS=1438906663&Z=9735BCA528A824F66AFDAA9GDZEC3BDTEE0QBWCBAT&FROM=FACE&UID=3219913727_198313_90690374
delref %SystemDrive%\PROGRAM FILES (X86)\03000200-1438771651-0500-0006-000700080009\HNSGFA35.TMP

delref %SystemDrive%\PROGRAM FILES (X86)\03000200-1438771651-0500-0006-000700080009\JNSBCADA.TMP

delref %Sys32%\DRIVERS\RRFD_VT_1_10_0_21.SYS
del %Sys32%\DRIVERS\RRFD_VT_1_10_0_21.SYS

deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD

delref %Sys32%\DRIVERS\RSUTILS.SYS
del %Sys32%\DRIVERS\RSUTILS.SYS

delref %Sys32%\DRIVERS\SYSMON.SYS
del %Sys32%\DRIVERS\SYSMON.SYS

delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS
del %Sys32%\DRIVERS\TAOACCELERATOR64.SYS

delref %Sys32%\DRIVERS\TAOKERNEL64.SYS
del %Sys32%\DRIVERS\TAOKERNEL64.SYS

delref %Sys32%\DRIVERS\TFSFLTX64.SYS
del %Sys32%\DRIVERS\TFSFLTX64.SYS

delref %Sys32%\DRIVERS\WSAFD_1_10_0_19.SYS
del %Sys32%\DRIVERS\WSAFD_1_10_0_19.SYS

deldirex %SystemDrive%\PROGRAM FILES (X86)\WORDSURFER_1.10.0.19\SERVICE

delref %SystemDrive%\PROGRAM FILES (X86)\03000200-1438771651-0500-0006-000700080009\KNSY9437.TMP

delref %SystemDrive%\USERS\USER01\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BFAOHPMJMHDGNJBLOJEKJLNADHEHIADJ\1.26.57_0\CIPLUS-4.5VV30.07

deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\130

delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DSPP&TS=1438906810&Z=3CD9461E8ECAC3B066E5DEFG7Z1CCBDT2E2Q0MEC0W&FROM=FACE&UID=3219913727_198313_90690374&Q={SEARCHTERMS}
del %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.BAT

del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\CHROME.BAT

regt 27
REGT 28
REGT 29

deltmp
delnfr
areg

;-------------------------------------------------------------

перезагрузка, пишем о старых и новых проблемах.
------------

по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET
[ Как создать образ автозапуска? ]
 
Валерий Фридович
Валерий Фридович
Пользователь
Сообщений: 1
Регистрация: 25.12.2015
Размещено 25.12.2015 10:33:52
Что на этот раз Артур?
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 25.12.2015 10:37:45
скрипт в данном случае выполнит лишь очистку системы. без расшифровки файлов.
[ Как создать образ автозапуска? ]
 
Владимир Станислав
Владимир Станислав
Пользователь
Сообщений: 3
Баллов: 1
Регистрация: 25.12.2015
Размещено 25.12.2015 13:47:18
Вирус щифровальщик зашифровал все файлы на компьютере. Помогите хоть что то восстановить. Скрипт автозапуска прикрепил.
 
santy
santy
Администратор
Сообщений: 17963
Баллов: 14370
Регистрация: 16.03.2010
Размещено 25.12.2015 16:37:00
Владимир Станислав,

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.7 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\DOCUMENTS AND SETTINGS\USER\APPLICATION DATA\VOPACKAGE\VOPACKAGE.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D4FCC38506CA7A 60 poli.0225

delall %SystemDrive%\DOCUMENTS AND SETTINGS\USER\LOCAL SETTINGS\APPLICATION DATA\URMEDIA\801AE357.EXE
hide %SystemDrive%\SPU_ORB\UNINSTALL.EXE
;------------------------autoscript---------------------------

chklst
delvir

delref %Sys32%\URGJJWAB_OALWD.EXE

; SuperMegaBest version 3.4.5
exec C:\WINDOWS\unins000.exe
; Java(TM) 6 Update 17
exec MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF} /quiet
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
+
по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET
Изменено: santy - 22.02.2020 15:47:39
[ Как создать образ автозапуска? ]
 
Пред. 1 ... 42 43 44 45 46 ... 72 След.
Читают тему