Уважаемые пользователи!

Поставщик ИТ-решений PRO32 сообщает вам, что после 17 лет сотрудничества мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.

Купить и продлить лицензии ESET на нашем сайте больше нельзя.

Предлагаем вам попробовать новый антивирус от компании PRO32.

Продукты PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств на Windows / Android.

Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.

файлы зашифрованы в Cryakl CL 0.1.*.*-1.3.*.* , Filecoder.EQ/Encoder.567/Cryakl

RSS
+ этот файл еще проверьте
Цитата
C:\DOCUMENTS AND SETTINGS\HIMKI\МОИ ДОКУМЕНТЫ\144109.DEVID.INFO.EXE

Ответы

Пред. 1 ... 26 27 28 29 30 ... 72 След.
Валерий,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv5.1
v385c
OFFSGNSAVE
delref HTTP://API.YOUQIAN.BAIDU.COM/V1/NAV?SOFT=12&UID=176015&GUID=F310826151AD5A580A877B521447C526&VD=519264648
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕВТИНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\KJLPDPFMPOGGIBMJGMBAOIDFFIDIFAKH\3.0.1_0\ВИЗУАЛЬНЫЕ ЗАКЛАДКИ MAIL.RU
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕВТИНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JKAGAKIPLHPGACMEGFBLCDDBCKENMIIO\3.0.1_0\ДОМАШНЯЯ СТРАНИЦА MAIL.RU
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕВТИНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JEIEEEABMHIJGEBILMBDBNGFKEMNGINB\4.8_0\ЩИТ БЕЗОПАСНОСТИ KIS.AV
delref %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕВТИНА\LOCAL SETTINGS\APPLICATION DATA\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\FIDIBEIEHAOKOHHBNKDJMKCAPGNNDFKC\3.0.1_0\ПОИСК MAIL.RU
delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DFIDIBEIEHAOKOHHBNKDJMKCAPGNNDFKC%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJKAGAKIPLHPGACMEGFBLCDDBCKENMIIO%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DKJLPDPFMPOGGIBMJGMBAOIDFFIDIFAKH%26INSTALLSOURCE%3DONDEMAND%26UC
;------------------------autoscript---------------------------

sreg

chklst
delvir

delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID]
deldirex %SystemDrive%\DOCUMENTS AND SETTINGS\АЛЕВТИНА\LOCAL SETTINGS\APPLICATION DATA\UNITY\WEBPLAYER\LOADER

delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
del %Sys32%\DRIVERS\BDSAFEBROWSER.SYS

deldirex %SystemDrive%\PROGRAM FILES\COMMON FILES\BAIDU\BDDOWNLOAD\109

regt 27
deltmp
delnfr
areg

;-------------------------------------------------------------


перезагрузка, пишем о старых и новых проблемах.

по расшифровке документов напишите в [email protected] при наличие лицензии на антивирус ESET
santy, как попал вирус пока разбираюсь.
Тело вируса осталось в карантине, лицензия на Eset есть, буду признателен в помощи.
Eugene Weber,
по образу сейчас все чисто
по расшифровке обращайтесь в техподдержку [email protected]
открыл сообщение якобы от роспотребнадзора,загрузил якобы копии документов в zip,распоковал,открыл папку,и пипец всем файлам.система и все рабочее.Пожалуйста помогите расшифровать.прикрепляю образ.
Изменено: AN FI - 22.02.2020 16:27:41
AN FI,
по очистке системы выполните

выполняем скрипт в uVS
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\АНДРЕЙ\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
addsgn 1A4B469B5583358CF42B254E3143FE547601B9FA0A3A13F1C03FA1374DD6714C239CC0339D559D492B0BC197CD4B457110236311A9255077E4B5AC2F9F5FA577 8 praetotian

;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://QIP.RU

delref HTTP://WEBALTA.RU/SEARCH

regt 27
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
----------

по расшифровке документов обращайтесь в техподдержку ([email protected]) при наличие лицензии на антивирус
Добрый день, помогите, пожалуйста, очистить систему и расшифровать файлы
http://rghost.ru/68hnJxJQm
используем тнод
Код
C:\PROGRAM FILES (X86)\TNOD USER & PASSWORD FINDER\TNODUP.EXE

по правилам нашего форума тема будет закрыта.
обратитесь за помощью на другой форум.
Добрый день!
Поймал по имейлу вирус, который зашифровал все мои файлы в имя
[email protected] 1.0.0.0.id-OPQRSSTUVVVWXYYZAAABCDDEEFFGHIIJJKKL-22.10.2015 12@[email protected]

Образ по инструкции сделал.

Помогите, пожалуйста!
Вячеслав К,
по очистке системы выполните

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
Код

;uVS v3.86.5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\LENOVO\APPDATA\LOCAL\80BB5D66-1432798453-E111-B423-AA80888A4054\UNINSTALL.EXE
addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6E96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF66609FA2E20FD0E279AB04625D4BCC38506CA82 59 Win32/PriceGong

delall %SystemDrive%\PROGRAM FILES\EXPLORE.EXE
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMFMJPFOGGIKOLKFILOFBPGCNHDCGAHIB%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPFJGIBHMCGNCMJHDODPAOLFBJPJJAJAL%26INSTALLSOURCE%3DONDEMAND%26UC
delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPGAIDLFGJKMEENDHKNAFAHPPLLBNIEJM%26INSTALLSOURCE%3DONDEMAND%26UC
;------------------------autoscript---------------------------

chklst
delvir

deldirex %SystemDrive%\PROGRAM FILES\SMARTSAVER+ 15

deldirex %SystemDrive%\PROGRAM FILES\ANYPROTECTEX

delref %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\PWKN.EXE

delref %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\Q2PDADWQHVAHB.EXE

delref %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\RF8XLYUNU6SXRNTBJH.EXE

delref %SystemDrive%\PROGRAM FILES\SHOP MASTER\SHOP_MASTER_HELPER_SERVICE.EXE

delref %SystemDrive%\PROGRAM FILES\VERSION23SPEEDCHECK\A4SPEEDCHECKJ53.EXE

delref %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\TLSXQPM0FY.EXE

delref %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\UJG4QTKPXD56EKZNINZP.EXE

deldirex %SystemDrive%\USERS\LENOVO\APPDATA\LOCAL\SMARTWEB

delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]

delref %Sys32%\DRIVERS\INNFD_1_10_0_14.SYS

delref %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\80BB5D66-1432787439-E111-B423-AA80888A4054\NSGCC61.TMP

delref %SystemDrive%\USERS\LENOVO\APPDATA\ROAMING\80BB5D66-1432787439-E111-B423-AA80888A4054\HNSE1353.TMP

deldirex %SystemDrive%\PROGRAM FILES\EDU APP

delref %SystemDrive%\USERS\LENOVO\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\PFJGIBHMCGNCMJHDODPAOLFBJPJJAJAL\3.0.2_0\ПОИСК MAIL.RU

deldirex %SystemDrive%\PROGRAM FILES\VIDEO SAVER\IEEF

delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DS&TS=1432788204&Z=F09DEF698502BA8DAAEB1F1GCZEC3O7MBB0B8GBT8Q&FROM=FACE&UID=WDCXWD3200BPVT-24JJ5T0_WD-WXK1E32ATEJLATEJL&Q={SEARCHTERMS}

REGT 28
REGT 29
deltmp
delnfr
;-------------------------------------------------------------

restart

перезагрузка, пишем о старых и новых проблемах.
------------
по расшифровке документов напишите в [email protected] при наличие лицензии на наш антивирус.
Изменено: santy - 22.02.2020 16:27:41
Собственно стали названия файлов [email protected] 1.0.0.0.id-HIJKKLMMNOPPPQRRSTTTUUVWXXXYYZAABCCC-21.10.2015 18@[email protected]

Восстановил что смог из тени. Помогите с гадостью на компе. осталось ли.

USER-PC_2015-10-25_01-10-17.rar это автозапуск с uVs
Пред. 1 ... 26 27 28 29 30 ... 72 След.
Читают тему