Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.25 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
;------------------------autoscript---------------------------

chklst
delvir

delref HTTP://M.HOME/
deldirex %SystemDrive%\PROGRAM FILES\ASKPARTNERNETWORK\TOOLBAR

delref HTTP://WWW.YANDEX.RU/?CLID=931353
deldirex %SystemDrive%\USERS\1\APPDATA\LOCALLOW\UNITY\WEBPLAYER\LOADE­R

delref HTTP://MAIL.RU/CNT/10445?GP=NEWCUSTOM15
delref HTTP://YAMDEX.NET/?SEARCHID=1&L10N=RU&FROMSEARCH=1&IMSID=753D5B3A4E2A64C5E48DB9­D733ECAD12&TEXT={SEARCHTERMS}
bl F695C7F7721AD24F26911B425D73DAD8 103
delref \\?\C:\IEXPLORE.BAT
del \\?\C:\IEXPLORE.BAT

delref \\?\HTTP:\\RUWEBSEARCH.RU
del %SystemDrive%\PROGRAM FILES\GOOGLE\CHROME.BAT

delref \\?\HTTP:\\SEARCHLS-AKS.RU
delref \\?\HTTP:\\M.HOME\
delref HTTP://JAVA.COM/HELP
regt 27
regt 28
regt 29
;-------------------------------------------------------------

delref EXPSTART.EXE
regt 12
delref %SystemDrive%\USERS\1\APPDATA\LOCAL\GOOGLE\CHROME\USER DATA\DEFAULT\EXTENSIONS\GOMEKMIDLODGLBBMALCNEEGIEACBDMKI\9.0.2018.95_0\AVAST! ONLINE SECURITY
exec MsiExec.exe /X{4F524A2D-5350-4500-76A7-A758B70C1D00}
exec "D:\проги\VKMusic 4\unins000.exe"
deltmp
delnfr
restart


[/code]

-------------
Пишем по результату.
+
Далее (даже если проблема решена) выполните лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

1) По расшифровке:

При наличае лицензии ESET
Образцы проблемных файлов поместите в архив.
На архив установите пароль: virus
Прикрепите архив к письму и с описанием проблемы вышлите на адрес [email protected]

2) В плане самостоятельного восстановления данных прочтите:
http://pchelpforum.ru/f26/t141222/2/#post1239143

Как разноцветные грибки в детском садике.

Иришка Овчаренко

1) Создайте свою тему на форуме

2) Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
( поможем с очисткой от вируса - если он всё ещё активен )

3) При наличае лицензии ESET
Образцы проблемных файлов поместите в архив.
На архив установите пароль: virus
Прикрепите архив к письму и с описанием проблемы вышлите на адрес [email protected]

4) В плане самостоятельного восстановления данных прочтите:
http://pchelpforum.ru/f26/t141222/2/#post1239143



Обращение продублировано на pchelpforum.ru
Здесь:
http://pchelpforum.ru/f26/t147641/

У меня замечание по оформлению.
( см. фото )
-----
Слишком ярко и слишком крупно.
- Такое оформление раздражает, и отвлекает.
Я бы уменьшил картинку в три раза.
--------
А если это сделано для мобильной версии - то, должно быть несколько изображений - разного размера под разное разрешение экрана.

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

mike 1

Установлен
KASPERSKY LAB\KASPERSKY ANTI-VIRUS 15.0.0

Дмитрий Цуварев

Попробуйте восстановить данные с помощью программ для восстановления данных.
Возможно что-то и получиться.

[QUOTE]Оля Панкова написал:
так там написано, что расшифровать нереально....((( что делать?[/QUOTE]

Есть разные типы/виды шифраторов.
есть такие которые поддаются расшифровке.
- Я расшифровкой не занимаюсь -
так, что при наличае лицензии к антивирусу рекомендую обратиться в тех поддержку.
Если есть возможность расшифровать данные - вам помогут.