Альберт,
добавьте несколько зашифрованных файлов и readme*.txt в архиве в ваше сообщение.
по расшифровке придется ждать неопределенное время, когда она будет возможна.
по очистке системы выполните
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v4.0b13 [http://dsrt.dyndns.org]
;Target OS: NTv6.3
v400c
OFFSGNSAVE
;------------------------autoscript---------------------------
sreg
deldirex %SystemDrive%\USERS\SERVER\APPDATA\LOCAL\POKKI\ENGINE
delref %SystemDrive%\PROGRAM FILES (X86)\SHOPPERAMAISDABEST\SHOPPERAMAISDABEST_HELPER_SERVICE.EXE
del %SystemDrive%\PROGRAM FILES (X86)\SHOPPERAMAISDABEST\SHOPPERAMAISDABEST_HELPER_SERVICE.EXE
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DCPEGCOPCFAJIIIBIDLAELHJJBLPEFBJK%26INSTALLSOURCE%3DONDEMAND%26UC
delref %SystemDrive%\PROGRAM FILES (X86)\EXSTRACOUPON\KRUSAJYDV6SYB0.X64.DLL
del %SystemDrive%\PROGRAM FILES (X86)\EXSTRACOUPON\KRUSAJYDV6SYB0.X64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\BUITSAVER\X6WVUYGN4G9OSS.X64.DLL
del %SystemDrive%\PROGRAM FILES (X86)\BUITSAVER\X6WVUYGN4G9OSS.X64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\EXSTRACOUPION\KCL5WKRP7M0GYF.X64.DLL
del %SystemDrive%\PROGRAM FILES (X86)\EXSTRACOUPION\KCL5WKRP7M0GYF.X64.DLL
delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DS&TS=1431627290&Z=0F44B83CAE55A73CF810501G9Z1CCGDQ9OAM1O6BEW&FROM=FACE&UID=WDCXWD10EZEX-60M2NA0_WD-WCC3FEJS9JK1S9JK1&Q={SEARCHTERMS}
delref %Sys32%\DRIVERS\{11944E07-3E46-4956-B8C7-7E52C7A44C1D}GW64.SYS
del %Sys32%\DRIVERS\{11944E07-3E46-4956-B8C7-7E52C7A44C1D}GW64.SYS
delref %Sys32%\DRIVERS\{36ED28A4-AC0A-4653-91FF-10BEB4246550}W64.SYS
del %Sys32%\DRIVERS\{36ED28A4-AC0A-4653-91FF-10BEB4246550}W64.SYS
delref %Sys32%\DRIVERS\{3F1219DF-4A4D-40A3-9537-F2A95F4016B3}W64.SYS
del %Sys32%\DRIVERS\{3F1219DF-4A4D-40A3-9537-F2A95F4016B3}W64.SYS
delref %Sys32%\DRIVERS\{42F8F729-2FA8-44BB-B01A-28C57A8162C7}GW64.SYS
del %Sys32%\DRIVERS\{42F8F729-2FA8-44BB-B01A-28C57A8162C7}GW64.SYS
delref %Sys32%\DRIVERS\{6DD55E9A-3D06-4D70-B5E7-05FC3E0A3D66}W64.SYS
del %Sys32%\DRIVERS\{6DD55E9A-3D06-4D70-B5E7-05FC3E0A3D66}W64.SYS
delref %Sys32%\DRIVERS\{848705A5-8A27-403E-9B59-732D0608BCBC}W64.SYS
del %Sys32%\DRIVERS\{848705A5-8A27-403E-9B59-732D0608BCBC}W64.SYS
delref %Sys32%\DRIVERS\{AB573EF7-ACD0-4715-A5C0-420D2EE2CD93}W64.SYS
del %Sys32%\DRIVERS\{AB573EF7-ACD0-4715-A5C0-420D2EE2CD93}W64.SYS
delref %Sys32%\DRIVERS\{E2590817-40CA-4D03-8E1F-67FD8517BAE9}GW64.SYS
del %Sys32%\DRIVERS\{E2590817-40CA-4D03-8E1F-67FD8517BAE9}GW64.SYS
delref %Sys32%\DRIVERS\{EB01AED1-BBA3-4E72-8323-A77BB027B1D4}W64.SYS
del %Sys32%\DRIVERS\{EB01AED1-BBA3-4E72-8323-A77BB027B1D4}W64.SYS
delref HTTP://WWW.ISTARTSURF.COM/WEB/?UTM_SOURCE=B&UTM_MEDIUM=FACE&UTM_CAMPAIGN=INSTALL_IE&UTM_CONTENT=DS&FROM=FACE&UID=WDCXWD10EZEX-60M2NA0_WD-WCC3FEJS9JK1S9JK1&TS=1431627312&TYPE=DEFAULT&Q={SEARCHTERMS}
delref %SystemDrive%\USERS\SERVER\APPDATA\LOCAL\PAY-BY-ADS\YAHOO! SEARCH\1.4.2.5\DSRLTE.EXE
del %SystemDrive%\USERS\SERVER\APPDATA\LOCAL\PAY-BY-ADS\YAHOO! SEARCH\1.4.2.5\DSRLTE.EXE
delref %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
del %SystemDrive%\PROGRAMDATA\WINDOWS\CSRSS.EXE
delref %SystemDrive%\PROGRAMDATA\SERVICES\CSRSS.EXE
del %SystemDrive%\PROGRAMDATA\SERVICES\CSRSS.EXE
delref %SystemDrive%\PROGRAMDATA\CSRSS\CSRSS.EXE
del %SystemDrive%\PROGRAMDATA\CSRSS\CSRSS.EXE
delref %SystemDrive%\PROGRAMDATA\DRIVERS\CSRSS.EXE
del %SystemDrive%\PROGRAMDATA\DRIVERS\CSRSS.EXE
del %SystemDrive%\IEXPLORE.BAT
delref HTTP:\\SEARCHVAP.RU
del %SystemDrive%\LAUNCHER.BAT
apply
regt 28
regt 29
deltmp
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\IOBIT UNINSTALLER\IOBITUNINSTALER.EXE
delref %SystemDrive%\PROGRAM FILES (X86)\IOBIT\DRIVER BOOSTER\DRIVERBOOSTER.EXE
delref A9A33436-678B-4C9C-A211-7CC38785E79D\[CLSID]
delref 752073A1-23F2-4396-85F0-8FDB879ED0ED\[CLSID]
delref %SystemDrive%\PROGRA~3\6CFDDB19\1AF6378C.DLL
delref %SystemRoot%\SYSWOW64\COMPMGMTLAUNCHER.EXE
delref %SystemRoot%\SYSWOW64\DRIVERS\MRXSMB.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\NDIS.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\USBXHCI.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\SRV2.SYS
delref %SystemRoot%\SYSWOW64\RDPCORETS.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\HTTP.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\TCPIP.SYS
delref %SystemRoot%\SYSWOW64\UMPOEXT.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\DMVSC.SYS
delref %SystemRoot%\SYSWOW64\IPHLPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\SPACEPORT.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\FVEVOL.SYS
delref %SystemRoot%\SYSWOW64\DRIVERS\AFD.SYS
delref %SystemRoot%\SYSWOW64\PNRPSVC.DLL
delref %SystemRoot%\SYSWOW64\DRIVERS\PACER.SYS
delref %SystemRoot%\SYSWOW64\LSM.DLL
delref {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B}\[CLSID]
delref {0CC4D9CE-29FF-4675-94D3-9E44E87FE06F}\[CLSID]
delref {102AC6CF-0B45-4471-B90B-23439C3C52BA}\[CLSID]
delref {19916E01-B44E-4E31-94A4-4696DF46157B}\[CLSID]
delref {4063BE15-3B08-470D-A0D5-B37161CFFD69}\[CLSID]
delref {4B148D50-1DE3-4FED-9C28-EFAA385D54DA}\[CLSID]
delref {635D54A8-7C31-4C34-9FEA-FF8C5EE787E4}\[CLSID]
delref {88D969C0-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C1-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C2-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C3-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C4-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {88D969C5-F192-11D4-A65F-0040963251E5}\[CLSID]
delref {8AD9C840-044E-11D1-B3E9-00805F499D93}\[CLSID]
delref {C414535E-B440-4A15-B8A5-0926A76699A5}\[CLSID]
delref {9DE5BD99-A5C0-4A88-9A26-D19C2826E4FA}\[CLSID]
delref {E0DD6CAB-2D10-11D2-8F1A-0000F87ABD16}\[CLSID]
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\APPLICATION\44.0.2403.107\INSTALLER\CHRMSTP.EXE
delref %SystemRoot%\SYSWOW64\BLANK.HTM
delref {0F8604A5-4ECE-4DE1-BA7D-CF10F8AA4F48}\[CLSID]
delref %SystemDrive%\USERS\SERVER\APPDATA\LOCAL\POKKI\ENGINE\LAUNCHER.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DDIGIISAVER\09F8RAVJYA8KK0.X64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\DEIGISAVER\8PH8OTGHZXZI0F.X64.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\SAVEROEXTTENSION\ZBD65HHGXOAUMS.X64.DLL
delref %Sys32%\BLANK.HTM
delref {CCFE56EE-C7DE-44EE-A160-4553A5A912C9}\[CLSID]
delref %Sys32%\DRIVERS\75211322.SYS
delref APPMGMT\[SERVICE]
delref TBS\[SERVICE]
delref %SystemDrive%\USERS\SERVER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.25.5\PSUSER_64.DLL
delref %SystemDrive%\USERS\SERVER\APPDATA\LOCAL\GOOGLE\UPDATE\1.3.25.5\PSUSER.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\EDU APP\BIN\42F864.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE_64.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\DAO\DAO360.DLL
delref %SystemRoot%\SYSWOW64\TAPILUA.DLL
delref %SystemRoot%\SYSWOW64\AEPROAM.DLL
delref %SystemRoot%\SYSWOW64\RSTRUI.EXE
delref %SystemRoot%\SYSWOW64\LISTSVC.DLL
delref %SystemRoot%\SYSWOW64\WBEM\NLMCIM.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\UPDATE\1.3.25.11\PSMACHINE.DLL
delref %SystemDrive%\PROGRAM FILES (X86)\ADOBE\ACROBAT READER DC\ACRORD32INFO.EXE
delref %SystemRoot%\SYSWOW64\WPCCPL.DLL
delref %SystemDrive%\PROGRAM FILES\NVIDIA CORPORATION\INSTALLER2\INSTALLER.{31F4D53D-4A95-4365-B5DE-7C364ED980F4}\NVI2.DLL
delref %SystemRoot%\SYSWOW64\BAK.DLL
delref %SystemRoot%\SYSWOW64\GPSVC.DLL
delref %SystemRoot%\SYSWOW64\IDLISTEN.DLL
delref %SystemDrive%\PROGRAM FILES\COMMON FILES\SYSTEM\OLE DB\MSDAORA.DLL
delref %SystemRoot%\SYSWOW64\INETSRV\IISRSTAS.EXE
areg
;-------------------------------------------------------------
|
перезагрузка, пишем о старых и новых проблемах.
------------
В аттаче образ автозапуска, зашифрованные файлы и файл с кодом для расшифровки. Помогите, пожалуйста!