Наш форум переведен в режим работы "только для чтения", публикация новых тем и сообщений недоступна.
Мы искренне благодарны вам за то, что были с нами, но пришло время двигаться дальше.
На данный момент приобретение лицензий ESET через наш сайт недоступно.
В качестве альтернативы предлагаем антивирусные решения
PRO32
— надёжную защиту от киберугроз и высокую производительность для устройств на Windows и Android.
Для действующих клиентов ESET мы предлагаем промокод на скидку в размере
15% — ESET15. Добавьте лицензию в корзину и примените промокод при оформлении заказа.
Если у Вас имеется лицензия ESET, обратитесь в техподдержку: [email protected]
1) Не пишите в чужой теме. 2) Запрещено выкладывать на сайте вирусы - удалите вложение. 3) Мы можем посмотреть есть активный вирус в системе, или нет и почистить систему от прочего мусора. Для это создайте свою отдельную тему и выполните: Создайте образ автозапуска в uVS
Скопировать текст КОДА - в буфер обмена. uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена. ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ! ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку ! На вопросы программы отвечаем: Да !
Код
;uVS v3.85 [http://dsrt.dyndns.org]
;Target OS: NTv6.1
v385c
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
delref %SystemDrive%\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDLOGICUTILS.DLL
del %SystemDrive%\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDLOGICUTILS.DLL
delref %SystemDrive%\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDMNET.DLL
del %SystemDrive%\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDMNET.DLL
delref %SystemDrive%\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDMREPORT.DLL
del %SystemDrive%\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDMREPORT.DLL
sreg
;------------------------autoscript---------------------------
chklst
delvir
bl DBB818775A64AC1FB2DE80C3DB81206B 71496
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0001.SYS
bl A6EC8113605DABFA056A4B37D943317F 168264
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0002.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0002.SYS
bl 9B2E4605B1B6DCC2016C78E1A2D47260 57160
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0003.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0003.SYS
bl 9325B64AB85ECAD6EF05E5E2ED0716C0 185672
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BD0004.SYS
bl 2816141030AF73E72D2A0FEEB73785CE 145224
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDARKIT.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDARKIT.SYS
bl 52F28F6CFEF823B3088249A3D4753EAE 123720
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDDEFENSE.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDDEFENSE.SYS
bl 6C7A23D64565591E9BBC204EC3917CAC 26824
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDFILEDEFEND.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDFILEDEFEND.SYS
bl 27B8D32FFCE8F7D5B25B1D28E48EE9B4 253000
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDMWRENCH.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDMWRENCH.SYS
bl BBDA3ADA739E3807869CF336E13B97F1 67656
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDSAFEBROWSER.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDSAFEBROWSER.SYS
bl 59E0587601FF044922A9190CC6C1A67D 139784
delref \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDSANDBOX.SYS
del \\?\C:\WINDOWS\SYSTEM32\DRIVERS\BDSANDBOX.SYS
bl 30CBC602ADA7CDFB0346038C05996D84 1207520
delref \\?\C:\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDMREPORT.DLL
del \\?\C:\PROGRAMDATA\BAIDU\SDWS\TMPFILES\BDMREPORT.DLL
;-------------------------------------------------------------
delall %SystemDrive%\PROGRAM FILES\MOVIES TOOLBAR\DATAMNGR\X64\APCRTLDR.DLL
delall %SystemDrive%\PROGRA~1\MOVIES~1\DATAMNGR\MGRLDR.DLL
delall %SystemDrive%\USERS\USER\APPDATA\LOCAL\TEMP\ZHLMIMM.EXE
delall %SystemDrive%\USERS\USER\APPDATA\ROAMING\GETNOWUPDATER\BIN\GETNOWUPDATER.EXE
delref 3599716984.PORTAL.QTRAX.COM
delref WWW.BING.COM
areg
-------------
Далее выполнитt лог программой Malwarebytes
Выбрать Гипер сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) . *Если Гипер сканирование не запускается: Выберите первый вариант сканирования ( Угроза сканирования ) - Отчёт по сканированию нужно представить в .txt ( блокнот )
По шифраторам. Нужно создать отдельную тему где дать информацию о способах восстановления данных. программы восстановления; теневые копии и т.д. И в случае обращения с такой проблемой давать ссылку на тему.
[ Закрыто] WebMoney http://127.0.0.1:2803/login?lang=ru, Проблема входа в защищенную зону сайта.
Код активации выслан в виде SMS или голосового сообщения на телефон *************..."
Если номер не используется более года - номер повторно продаётся провайдером. Если номер продан - позвоните новому владельцу. Если НЕ продан - идите в центральный офис провайдера и пробуйте восстановить номер за собой.
