[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv5.1

delall %SystemDrive%\DOCUME~1\ADMIN\LOCALS~1\TEMP\ESIHDRV.SYS
delref HTTP://SEARCH.LIVETOOL.RU/?FROM=1&TEXT=
delref HTTP://SEARCH.LIVETOOL.RU/?FROM=5
zoo %SystemRoot%\HOBIO.SYS
deltmp
delnfr
sreg
delref %SystemRoot%\HOBIO.SYS
areg
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

При условии наличия лицензии на ESET, отправьте запрос на адрес [email protected]

Вам сюда [email protected]

Было помнится ошибка в одном из билдов 6, установите последнюю актуальную версию и проверьте проблему.

Да не ложное срабатывание это, у данных файлов есть функционал по прописыванию стартовых страниц в браузер. По этому все вопросы продавцу.

В данный момент блокировки нет, тема закрыта.

На забугорных форумах, на которых я часто бываю, были очень негативные отзывы. Одним словом не спасло, чистой воды пиар. И заметьте, это для забугорных пользователей, реалии стран СНГ намного печальней. Страны Европы стараются установить последние актуальные версии как ОС так и программных продуктов, что может сократить риск как минимум на 60%, страны СНГ же используют старое ПО без обновлений годами, и тут никакая утилита не спасет.

Скорее всего в версии 8 будут введены меры блокировки шифровальщиков при старте либо при старте в сети, используя методы технологии HIPS.
К сожалению пока точной информации нет.

Спасибо.

Все норм, дешифратора к сожалению нет.

Спасибо.

Такой лог выполните
http://forum.esetnod32.ru/forum9/topic7084/

[B]Доброго времени суток![/B]

В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.81.9 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delref 0HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\AFRICA.BMP
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\PIC.BMP
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\ROAMING\MICROSOFT\­WINDOWS\START MENU\PROGRAMS\STARTUP\PIC.BMP
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\WI­NDOWS\WINUPDATE.EXE
bl E60303330FDB00066C058EEF3DB4CF21 34304
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\MICROSOFT\WI­NDOWS\WINUPDATE.EXE
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\NVIDIA CORPORATION\UPDATE\DAEMONUPD.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\NVIDIA CORPORATION\UPDATE\DAEMONUPD.EXE
zoo %SystemDrive%\TEMP\~TMP2465762443067877073.TMP
bl D4480DACA013F8D69D6B1FC84DF9364A 117248
delall %SystemDrive%\TEMP\~TMP2465762443067877073.TMP
delref 0HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
delref HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
zoo %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\UPDAT­E\GUPDATE.EXE
delall %SystemDrive%\USERS\АДМИНИСТРАТОР\APPDATA\LOCAL\GOOGLE\UPDAT­E\GUPDATE.EXE
delref HTTPS://COMCUERRA.COM/THAT/ADDPIC.CREO
regt 3
regt 12
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа