увы, secring.gpg здесь нулевой. а pubring.gpg бесполезен для расшифровки.

pubring.gpg как правило остается на диске без изменения. смысла нет его затирать, он для расшифровки бесполезен.
для расшифровки нужен secring.gpg
если он нулевой, тогда расшифровка немозможна, тогда  остается только единственный его вариант в VAULT.KEY
но он зашифрован ключом злоумышленников. и расшифровка возможна только на их стороне.

вот небольшой рег-файл для блокирования запуска через локальные политики некоторых исполняемых файлов из архивов 7z и winrar

спасибо, посмотрю что изменилось по сравнению с предыдущими вариантами.

а файл шифратора по ссылке добавлен в письмо или как вложение?
перешлите файл шифратора в почту [URL=mailto:[email protected]][email protected][/URL]
архив только добавьте с паролем infected

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

[CODE];uVS v3.85.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
zoo %SystemDrive%\USERS\PETROV\APPDATA\ROAMING\POOL.DRV
delall %SystemDrive%\USERS\PETROV\APPDATA\ROAMING\POOL.DRV
;------------------------autoscript---------------------------

chklst
delvir

regt 28
regt 29
deltmp
delnfr
;-------------------------------------------------------------
czoo
restart
[/CODE]
перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [URL=mailto:[email protected]][email protected][/URL], [URL=mailto:[email protected]][email protected][/URL]
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"
[code]
[CODE];uVS v3.85.12 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\BROWSERS\EXE.EMORHC.BAT
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\BROWSERS\EXE.EROLPXEI.BAT
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\BROWSERS\EXE.REHCNUAL.BAT
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\UPDATE\EXPLORER.EXE
delall %SystemDrive%\USERS\HP\APPDATA\ROAMING\MICROSOFT\WINDOWS\YIL­OLM.EXE
;------------------------autoscript---------------------------

chklst
delvir

REGT 5
; OpenAL
exec  C:\Program Files (x86)\OpenAL\oalinst.exe" /U
deltmp
delnfr
;-------------------------------------------------------------

restart
[/CODE][/code]
перезагрузка, пишем о старых и новых проблемах.
------------
далее,
сделайте дополнительно быструю проверку системы в малваребайт
[URL=http://forum.esetnod32.ru/forum9/topic10688/]http://forum.esetnod32.ru/forum9/topic10688/[/URL]

добавьте образ автозапуска
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

добавьте образ автозапуска
[URL=http://forum.esetnod32.ru/forum9/topic2687/]http://forum.esetnod32.ru/forum9/topic2687/[/URL]

1. выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

;uVS v3.85.12 [[URL=http://dsrt.dyndns.org]http://dsrt.dyndns.org[/URL]]
;Target OS: NTv6.1
v385c
OFFSGNSAVE
[CODE]deltmp
delnfr
restart[/CODE]перезагрузка, пишем о старых и новых проблемах.
------------
если ошибка с антивиром повторится,

2. удалите все установленные антивирусные программы с помощью
[URL=http://kb.eset.com/esetkb/index?page=content&id=SOLN3527&viewlocale=en_US&locale=en_US&segment=business]http://kb.eset.com/esetkb/index?page=content&id=SOLN3527&viewlocale=en_US&locale=en_US&segment=busin...[/URL]

3. после удаления добавьте лог ESET sysinspector