В папке с программой [B]UVS[/B] будет файл [B]script.cmd[/B]
Запустить файл, запустится окно программы для ввода скрипта,
скопировать [B]скрипт[/B] написанный ниже и [B]вставить[/B] в окно программы.
[B]ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ ВСЕ БРАУЗЕРЫ![/B]

[CODE];uVS v3.75 script [http://dsrt.dyndns.org]
;Target OS: NTv6.1

delall %SystemDrive%\USERS\ИВАН\APPDATA\ROAMING\36.EXE
zoo %SystemDrive%\USERS\ИВАН\APPDATA\ROAMING\TASKHOST.EXE
bl CFF89E9E1AAB75456601DBE550F2D0D0 126976
delall %SystemDrive%\USERS\ИВАН\APPDATA\ROAMING\TASKHOST.EXE
zoo %Sys32%\DBIJNSH.DLL
bl 33DC2118A54F0B13480F129D11DA40A5 57344
delref %Sys32%\DBIJNSH.DLL
delref HTTP://QIP.RU
delref HTTP://SEARCH.QIP.RU
delref HTTP://SPEEDBAR.RU
regt 1
regt 2
regt 3
regt 7
regt 18
deltmp
delnfr
restart[/CODE]И жмем кнопку [B]Выполнить.[/B]
На запросы программы по удалению жмите [B]ДА[/B]
ПК перезагрузится.

В папке с программой [B]UVS[/B] будет папка [B]zoo[/B], ее поместить в архив, установить пароль [B]virus[/B] и прислать сюда [B][email protected][/B]

[B]Далее(даже если проблема решена)[/B] выполнить лог программой [B]MBAM[/B]
http://forum.esetnod32.ru/forum9/topic682/
Выбрать [B]быстрое сканирование[/B]. Отчет предоставить для анализа

[QUOTE]tstolik пишет:
ваш антивирь может на текущий момент распознать данный вирус (и его последующие модификации) и предотвратить заражение/шифровку файлов?[/QUOTE]

Вчера ловили точно, 3 вида угроз отсылал лично в вирлаб... но эти свол..и меняют код каждый день, и угнаться за ними сложновато, но делаем все возможное чтобы наши пользователи были максимально защищены от данных видов угроз. Но нужно и пользователю не запускать всяких подозрительных файлов.

Ну если Вы внимательно читали соседний форум, то уважаемый админ писал что за приемлемое время это сделать невозможно.
Хотите подождать с десяток добрых лет, пожалуйста. Остается только надежда на то что кто то купит и поделится дешифратором.

[QUOTE]mm.ost пишет:
Тему Почему мой сайт заблокирован? читал[/QUOTE]

Ну раз читали так и делайте что там написано!

Собственно скажу так, расшифровать зашифрованные файлы данным шифровальщиком нереально, без знания закрытого ключа который есть только у вирусописателей.

Граждане пострадавшие!

Вниманию тех, чьи файлы были зашифрованы и кто получил предложение выкупить файлы от злоумышленника с мейлом [email protected] and id028.
Вот дешифратор http://rghost.ru/39183164

P.S. Не забывайте делать резервные копии перед применением дешифратора.

Всем спасибо.

[QUOTE]toxa19051991 пишет:
Самозащита в антивирусе ESET NOD32 6 Очень плохая Лечение аактивного заражение очень плоха хуже чем в без платный антивирус[/QUOTE]

Да вы что? А где же пруф?

Делаем лог
http://forum.esetnod32.ru/forum9/topic2687/

[B]Далее выполните наши рекомендации пользователям[/B]
http://forum.esetnod32.ru/forum9/topic3998/

Подбор дешифратора является технически сложной задачей, поэтому в связи с наплывом обращений по данному вопросу, услуга по подбору дешифратора предоставляется только нашим коммерческим клиентам.

Удалите вложение с вирусом и если у Вас есть лицензия, отправьте запрос сюда [email protected]