Размещено 12.05.2015 10:15:48
образ чистый,
зайдите через год
Дорогие участники форума!
Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
зашифровано в CTBlocker
файлы зашифрованы в Cryakl с расширением *.cbf, Filecoder.CQ,Filecoder.EQ/Encoder.567/Cryakl/ ver 4.0.0.0-8.0.0.0
Размещено 12.05.2015 10:02:22
стартовая страница ваша?
| Цитата |
|---|
| Полное имя Имя файла Тек. статус в автозапуске Сохраненная информация на момент создания образа Статус в автозапуске Ссылки на объект Ссылка HKEY_USERS\S-1-5-21-3081100235-3940796884-3942947183-1000\Software\Microsoft\Internet Explorer\Main\Start Page Start Page |
[ Закрыто] Обнаружена атака путем подделки записей кэша ARP, Обнаружена атака путем подделки записей кэша ARP
Автозапуск сайта smartinf.ru
зашифровано в CTBlocker
Размещено 11.05.2015 18:09:46
1. по очистке системы
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению данных проверьте наличие теневых копий.
3. по расшифровке документов не поможем.
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
| Код |
|---|
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SMALLY\NFAPI.DLL
addsgn 71905392541F499AEAECAEB19BBC3601AEC6D8E602AE3B746D2E3B43AF8FB340234248BBBDB999C0567C0FE24E9D04F6BC36EF145A3570C725FA000BC7062273 64 Tool.NetFilter.1 [DrWeb]
addsgn 1A82389A5583C58CF42B627DA804DEC9E946303A4536942CA1CF4EF074D2F49E577EF097B411B941AF40F189C7ECC9FA7DDF9A7CD6E7D88B6F77A45BC2EFEE3C 8 AdWare.Trioris.A [ESET-NOD32]
zoo %SystemDrive%\USERS\1\APPDATA\LOCAL\SMALLY\SMALLY.EXE
;------------------------autoscript---------------------------
sreg
chklst
delvir
delref {B164E929-A1B6-4A06-B104-2CD0E90A88FF}\[CLSID]
delref HTTP://WWW.SWEET-PAGE.COM/WEB/?TYPE=DS&TS=1403203241&FROM=COR&UID=SAMSUNGXHM250HI_S20TJ9GZ436415&Q={SEARCHTERMS}
delref %Sys32%\DRIVERS\SMALLYFILTER.SYS
del %Sys32%\DRIVERS\SMALLYFILTER.SYS
; DLSecure Toolbar
exec C:\Program Files\dlsecuretb\uninstall.exe
deldirex %SystemDrive%\USERS\1\APPDATA\LOCAL\SMALLY
deltmp
delnfr
areg
;-------------------------------------------------------------
|
перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению данных проверьте наличие теневых копий.
3. по расшифровке документов не поможем.
[ Закрыто] Автозапуск сайта smartinf.ru
зашифровано в CTBlocker
Автозапуск сайта smartinf.ru
Автозапуск сайта smartinf.ru