Оля Панкова

1) Если необходима помощь в поиске вируса
Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/
* По проверке  создайте на форуме свою отдельную тему.

2) По расшифровке:

При наличае лицензии ESET
Образцы проблемных файлов поместите в архив.
На архив установите пароль: virus
Прикрепите архив к письму и с описанием проблемы вышлите на адрес [email protected]

3) В плане самостоятельного восстановления данных прочтите:
http://pchelpforum.ru/f26/t141222/2/#post1239143

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.85.24 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
zoo %SystemRoot%\ASSEMBLY\NATIVEIMAGES_V2.0.50727_64\MMCEX\C27BF8009CB63FCAC88432F28457E46D\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
bl F9DEB798F5B9DB125965B65336E625D5 267
delall %SystemRoot%\ASSEMBLY\NATIVEIMAGES_V2.0.50727_64\MMCEX\C27BF8009CB63FCAC88432F28457E46D\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
delall %SystemDrive%\PROGRAMDATA\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
delall %SystemDrive%\USERS\COMRADE MIDAS\APPDATA\ROAMING\MICROSOFT\WINDOWS\START MENU\PROGRAMS\STARTUP\КАК РАСШИФРОВАТЬ ФАЙЛЫ.TXT
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUAN\3.0.0.3971\BAIDUANSVC.EXE
delall %SystemDrive%\PROGRAM FILES (X86)\BAIDU\BAIDUSD\2.1.0.3086\BDKVDESKBAND64.DLL
bl C7AC6FDC3F233399708CDF5EDB4F7343 70600
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDCOMPROXY.DLL
bl 2ECB6110AADE861F16C9CA210F3EA005 1520584
delall %SystemDrive%\PROGRAM FILES (X86)\COMMON FILES\BAIDU\BDDOWNLOAD\108\BDDOWNLOADER.EXE
delall %SystemDrive%\PROGRA~2\SUPPOR~1\SUPPOR~2.DLL
zoo %SystemDrive%\USERS\COMRADE MIDAS\APPDATA\LOCAL\TEMP\1Y4X7SQOX87MCT0.EXE
bl 461F0AE98F0A6BBE019EFE4E77A4F6BF 828484
delall %SystemDrive%\USERS\COMRADE MIDAS\APPDATA\LOCAL\TEMP\1Y4X7SQOX87MCT0.EXE
deldir %SystemDrive%\USERS\COMRADE MIDAS\APPDATA\LOCAL\AMIGO\APPLICATION
delall %SystemDrive%\USERS\COMRADE MIDAS\APPDATA\LOCAL\YANDEX\UPDATER\PRAETORIAN.EXE
delall %SystemDrive%\USERS\COMRADE MIDAS\APPDATA\LOCAL\YANDEX\UPDATER2\BROWSERMANAGERSHOW.EXE
delall %SystemDrive%\USERS\COMRAD~1\APPDATA\LOCAL\TEMP\DOWNLOADMANA­GER.EXE
czoo
deltmp
delnfr
sreg

delref %Sys32%\DRIVERS\BDMWRENCH_X64.SYS
delref %Sys32%\DRIVERS\BDSAFEBROWSER.SYS
areg


[/code]

-------------
Далее  выполните лог программой Malwarebytes
http://pchelpforum.ru/showpost.php?p=206554&postcount=6

Выберите вариант сканирования: Быстрое или Полное сканирование.
Отчет предоставить для анализа ( в своей теме на форуме ).
Отчёт нужно предоставить в .txt ( блокнот )
Отчёт залейте на: http://rghost.ru или http://upwap.ru/

Для очистки от вируса:

Создайте образ автозапуска в uVS
http://forum.esetnod32.ru/forum9/topic2687/

1) В Malwarebytes

Оставьте - не удаляйте:

Trojan.FakeAlert, C:\Windows\kmsem\KMService.exe, , [99aa17a10585b3839527d6b3ff01cb35],
PUP.Hacktool, C:\Program Files (x86)\Microsoft Office\activator.exe, , [fd46793fe6a450e687e6763a649cd42c],

Всё прочее найденное удалите ( поместите на карантин )


2) Далее: Выполните лог в АdwСleaner
http://forum.esetnod32.ru/forum9/topic7084/
после завершения сканирования:
Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой


Оцените результат.

Ксения Харлашина

Очистка системы была выполнена.
С расшифровкой помочь на данный момент не можем.
- Остаётся выполнить рекомендации по безопасной работе.
На этом всё.

При вводе команд.
Должна быть верная раскладка клавиатуры.
90% проблем с удалением связано именно с этим.
- Попробуйте несколько раз подряд.
-------
Второй вариант.
Повторно запустите _ТОТ ЖЕ САМЫЙ пакет установки антивируса.
Выберите Удаление.

1) Продлить лицензию можно в течении 2 месяцев.
2) По приобретению/продлению: http://shop.esetnod32.ru/personal/cart/order/buyed.215925/from.eset_home_solution_ess_header/
2) HDD или SSD  - их ёмкость не влияет на работу антивируса.

santy

C:\WINDOWS\SKINAPP.SYS

[QUOTE]Александр Кабанчук написал:
#       127.0.0.1       rustorrents.org
#       127.0.0.1       www.rustorrents.org
#       127.0.0.1
#       127.0.0.1  [/QUOTE]

Почти так.
Только без #

127.0.0.1   rustorrents.org
127.0.0.1   www.rustorrents.org

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !


Напишите, что с проблемой.