-
Junior Member
- Вес репутации
- 53
Вымогатель не одна программа не запускалась тока вход в инет работал
Вымогатель у меня не одна программа не запускалась тока вход в инет работал ито тока в одно окно когда второе окрывал вымогатель вылазел!Я использывал ваши программы теперь все работает но выставил на форум как вы просили.Ещё проблема когда старый антивирусник Nod32 пытаюсь запустить просит обратиться к системному администратару и при востанавлении системы к админестратару домена просит обратиться.Помогите пожалуйста.
-
Будь в курсе!
Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
-
выполните скрипт
Код:
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32:rMYeu+SViZgra6XCiaE2:$DATA','');
QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
QuarantineFile('e:\39531b18fcb86a6cf76a\wgasetup.exe','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('e:\39531b18fcb86a6cf76a\wgasetup.exe');
DeleteFile('C:\WINDOWS\system32\rebuild.exe');
DeleteFile('C:\WINDOWS\system32:rMYeu+SViZgra6XCiaE2:$DATA');
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
пришлите карантин согласно приложения 3 правил
повторите логи
-