Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна. Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше. После официального ухода компании ESET с российского рынка мы приступили к разработке новых продуктов вместе с новыми партнёрами. Приглашаем вас присоединиться к нашему новому форуму PRO32.
Мы более не являемся эксклюзивным дистрибьютором программных продуктов словацкого разработчика ESET в России, Республике Беларусь, Казахстане, Азербайджане, Узбекистане, Кыргызстане, Таджикистане, Туркменистане, Молдове, Грузии и Армении.
Купить и продлить лицензии ESET на нашем сайте больше нельзя.
Предлагаем вам попробовать новые продукты компании PRO32.
PRO32 — это технологичные решения, надежная защита от киберугроз и максимальная производительность устройств. Для действующих клиентов ESET мы предлагаем промокод на скидку в размере 15% — ESET15. Скопируйте его и после добавления товара в корзину, не забудьте его применить в корзине.
| Цитата |
|---|
| на момент заражения удалили все антивирусы, для установки Eset Endpoint (закуплен на всю организацию). Вирус с компьютера вычещен, но файлы по прежнему в шифрованном виде. Заранее благодарен за помощь. |
| Код |
|---|
CHR HKLM\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx EmptyTemp: Reboot: |
| Код |
|---|
;uVS v3.85.21 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\MEDIAGET2\MEDIAGET.EXE
addsgn 1A65719A55839B8EF42B5194406C9105DAAF40530AFAE05DD96646BCAFF329E9A01748A86BDE71B65E886C1EB3E9B6A3201C638D00515C71C46AA42FC7CADD56 8 mediaget
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\SYSTEMDIR\NETHOST.EXE
addsgn 1A8AC49A5583C58CF42B254E3143FE8E6082AA7D783C5974854605C9333E78D923174A1136DED525A28E0FD72E9F07FEF6D1D37FFDC3D02C59652F22A7114273 8 Trojan.LoadMoney.627 [DrWeb]
zoo %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\SYSTEMDIR\SETSEARCHM.EXE
delall %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER.EXE
hide D:\PROGRAM FILES\AKAIPRO\MPKMINIEDITOR\MPK MINI EDITOR UNINSTALL.EXE
hide %Sys32%\C2MP\UNINST.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\APPLICATION\KOMETA.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\PANEL\KOMETALAUNCHPANEL.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\KOMETA\PANEL\PANELREMOVE.EXE
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\INTERNET EXPLORER\QUICK LAUNCH\KOMETA.LNK
delall %SystemDrive%\USERS\ADMIN\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\KOMETA\KOMETA.LNK
;------------------------autoscript---------------------------
sreg
chklst
delvir
delref %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
del %SystemDrive%\PROGRAMDATA\VKSAVER\VKSAVER3.DLL
delref {761497BB-D6F0-462C-B6EB-D4DAF1D92D43}\[CLSID]
delref {DBC80044-A445-435B-BC74-9C25C1C588A9}\[CLSID]
delref STOREGIDFILTER.SYS
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
deldirex %SystemDrive%\USERS\ADMIN\APPDATA\LOCAL\MEDIAGET2
; etranslator
exec C:\Users\ADMIN\AppData\Roaming\eTranslator\eTranslator.exe" /uninstall
; OpenAL
exec C:\Program Files\OpenAL\oalinst.exe" /U
deltmp
delnfr
areg
;-------------------------------------------------------------
|
