судя по образу система уже очищена от вирусных тел.
по расшифровке напишите в [email protected] при наличие лицензии на антивирус ESET
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
Код |
---|
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE zoo %SystemDrive%\PROGRAM FILES (X86)\TORRENT SEARCH\IEEF\7HDUVGQD5A.EXE addsgn 1A19E89A5583C58CF42B254E3143FE86C9AA77B381AC48128D9A7B80689A71C15EF730F2B71065C26E8CDB1603EA177FBDABE48455D2C42BEA32502F879F23FE 8 Toolbar.Neobar zoo %SystemDrive%\PROGRAM FILES (X86)\ANYPROTECTEX\UNINSTALL.EXE addsgn 7300F79B556A1F275DE775E6ED94361DE2CED8E6B96B5F78B63503F874C251B33627B3173E3D9CC92B807B8AF26609FA2E20FD0E279AB04625D43C08BD06CA7A 64 AdWare.Win32.Vopak ;------------------------autoscript--------------------------- sreg chklst delvir ; AnyProtect exec C:\Program Files (x86)\AnyProtectEx\uninstall.exe ; AnySend exec C:\Users\User01\AppData\Roaming\ASPackage\Uninstall.exe ; CiPlus-4.5vV30.07 exec C:\Program Files (x86)\CiPlus-4.5vV30.07\Uninstall.exe /fcp=1 /runexe='C:\Program Files (x86)\CiPlus-4.5vV30.07\UninstallBrw.exe' /url='http://notif.globalnodemax.com/notf_sys/index.html' /brwtype='uni' /onerrorexe='C:\Program Files (x86)\CiPlus-4.5vV30.07\utils.exe' /crregname='CiPlus-4.5vV30.07' /appid='74261' /srcid='003082' /bic='eb790b8a404b109460af8f774fe44714IE' /verifier='f0f281074e4ecce44ecdc9ca6e844df9' /brwshtoms='15000' /installerversion='1_36_01_22' /statsdomain='http://stats.globalnodemax.com/utility.gif?' /errorsdomain='http://errors.globalnodemax.com/utility.gif?' /monetizationdomain='http://logs.globalnodemax.com/monetization.gif?' ; GamesDesktop 033.005010053 exec C:\Program Files (x86)\gmsd_ru_005010053\unins000.exe ; SmartWeb exec C:\Users\User01\AppData\Local\SmartWeb\__u.exe _?=C:\Users\User01\AppData\Local\SmartWeb ; Time tasks exec C:\ProgramData\TimeTasks\uninstall.exe setdns DNS Server list\8.8.8.8,8.8.4.4 setdns Подключение по локальной сети 2\4\{022C19E8-A469-425A-9B07-DF287E16B9E9}\8.8.8.8,8.8.4.4 deldirex %SystemDrive%\PROGRAM FILES (X86)\MIUITAB delref {6E727987-C8EA-44DA-8749-310C0FBE3C3E}\[CLSID] delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] deldirex %SystemDrive%\USERS\USER01\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADER deldirex %SystemDrive%\PROGRAM FILES (X86)\GLOBALUPDATE\UPDATE\1.3.25.0 delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DMDELDJOLAMFBCGNNDJMJJIINNHBNBNLA%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\IQIYI VIDEO\LSTYLE deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.7.16066.216 deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RAV delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HPPP&TS=1438906810&Z=3CD9461E8ECAC3B066E5DEFG7Z1CCBDT2E2Q0MEC0W&FROM=FACE&UID=3219913727_198313_90690374 delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DS&TS=1438906663&Z=9735BCA528A824F66AFDAA9GDZEC3BDTEE0QBWCBAT&FROM=FACE&UID=3219913727_198313_90690374&Q={SEARCHTERMS} deldirex %SystemDrive%\PROGRAM FILES (X86)\TENCENT\QQPCMGR\10.7.16066.216\PLUGINS\FILESMASH delref HTTP://WWW.ISTARTSURF.COM/?TYPE=HP&TS=1438906663&Z=9735BCA528A824F66AFDAA9GDZEC3BDTEE0QBWCBAT&FROM=FACE&UID=3219913727_198313_90690374 delref %SystemDrive%\PROGRAM FILES (X86)\03000200-1438771651-0500-0006-000700080009\HNSGFA35.TMP delref %SystemDrive%\PROGRAM FILES (X86)\03000200-1438771651-0500-0006-000700080009\JNSBCADA.TMP delref %Sys32%\DRIVERS\RRFD_VT_1_10_0_21.SYS del %Sys32%\DRIVERS\RRFD_VT_1_10_0_21.SYS deldirex %SystemDrive%\PROGRAM FILES (X86)\RISING\RSD delref %Sys32%\DRIVERS\RSUTILS.SYS del %Sys32%\DRIVERS\RSUTILS.SYS delref %Sys32%\DRIVERS\SYSMON.SYS del %Sys32%\DRIVERS\SYSMON.SYS delref %Sys32%\DRIVERS\TAOACCELERATOR64.SYS del %Sys32%\DRIVERS\TAOACCELERATOR64.SYS delref %Sys32%\DRIVERS\TAOKERNEL64.SYS del %Sys32%\DRIVERS\TAOKERNEL64.SYS delref %Sys32%\DRIVERS\TFSFLTX64.SYS del %Sys32%\DRIVERS\TFSFLTX64.SYS delref %Sys32%\DRIVERS\WSAFD_1_10_0_19.SYS del %Sys32%\DRIVERS\WSAFD_1_10_0_19.SYS deldirex %SystemDrive%\PROGRAM FILES (X86)\WORDSURFER_1.10.0.19\SERVICE delref %SystemDrive%\PROGRAM FILES (X86)\03000200-1438771651-0500-0006-000700080009\KNSY9437.TMP delref %SystemDrive%\USERS\USER01\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\BFAOHPMJMHDGNJBLOJEKJLNADHEHIADJ\1.26.57_0\CIPLUS-4.5VV30.07 deldirex %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\TENCENT\QQDOWNLOAD\130 delref HTTP://WWW.ISTARTSURF.COM/WEB/?TYPE=DSPP&TS=1438906810&Z=3CD9461E8ECAC3B066E5DEFG7Z1CCBDT2E2Q0MEC0W&FROM=FACE&UID=3219913727_198313_90690374&Q={SEARCHTERMS} del %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.BAT del %SystemDrive%\PROGRAM FILES (X86)\GOOGLE\CHROME\CHROME.BAT regt 27 REGT 28 REGT 29 deltmp delnfr areg ;------------------------------------------------------------- |
Цитата |
---|
OrgName: Amazon Technologies Inc. OrgId: AT-88-Z Address: 410 Terry Ave N. City: Seattle StateProv: WA PostalCode: 98109 Country: US |
Цитата |
---|
mike 1 написал: А я вот расшифровал файлик. ![]() |
Цитата |
---|
Starting decryption ... Encrypted file: E:\distr_temp\soft\decrypt\radamant\otchet2015.docx.RDM Destination file: E:\distr_temp\soft\decrypt\radamant\otchet2015.docx Status: Successfully decrypted! Finished! |
Код |
---|
;uVS v3.86.7 [http://dsrt.dyndns.org] ;Target OS: NTv6.1 v385c OFFSGNSAVE hide %SystemDrive%\PROGRAM FILES\ADGUARD\NSS\CERTUTIL.EXE ;------------------------autoscript--------------------------- chklst delvir delref %SystemDrive%\PROGRAM FILES\ALTERGEO\HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID] delref %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\NPHTML5LOC.DLL delref {D5FEC983-01DB-414A-9456-AF95AC9ED7B5}\[CLSID] delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DBPGANGMFFJCOFIKNIBCMFJIONICOHFGJ%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DGDKNICMNHBAAJDGLBINPAHHAPGHPAKCH%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJEDELKHANEFMCNPAPPFHACHBPNLHOMAI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DJGGBJBMNFMIPGCANIDAMJFPECHDEEKOI%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTPS://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DNBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN%26INSTALLSOURCE%3DONDEMAND%26UC delref HTTP://CLIENTS2.GOOGLE.COM/SERVICE/UPDATE2/CRX?RESPONSE=REDIRECT&PRODVERSION=38.0&X=ID%3DPCHFCKKCCLDKBCLGDEPKAONAMKIGNANH%26INSTALLSOURCE%3DONDEMAND%26UC deldirex %SystemDrive%\PROGRAM FILES\CONTENT DEFENDER delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\JDKIHDHLEGCDGGKNOKFEKOEMKJJNJHGI\1.0.3_0\СТАРТОВАЯ — ЯНДЕКС delref %SystemDrive%\USERS\USER\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\NBIFDKMDOJGMPMOPDEBNJCOBEKGDONCN\4.0.5_0\ПОИСК MAIL.RU delref %SystemDrive%\PROGRAMDATA\ALTERGEO\UPDATE FOR HTML5 GEOLOCATION PROVIDER\HTML5LOCSVC.EXE regt 27 regt 28 regt 29 deltmp delnfr ;------------------------------------------------------------- restart |