Помогите расшифровать файлы

Вложений: 1

Добрый день! Помогите пожалуйста расшифровать программы и файлы

Уважаемый(ая) [B]Людмила Мазитова[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files (x86)\Right Backup\RightBackup.exe','');
QuarantineFile('C:\Program Files (x86)\winter web\winter_web_updating_service.exe','');
QuarantineFile('C:\Program Files (x86)\winter web\winter_web_notification_service.exe','');
QuarantineFile('C:\Program Files (x86)\summer games\summer_games_notification_service.exe','');
QuarantineFile('C:\Program Files (x86)\Too Kool fo School\too_kool_fo_school_helper_service.exe','');
QuarantineFile('C:\Program Files (x86)\quiz games\quiz_games_updating_service.exe','');
QuarantineFile('C:\Program Files (x86)\quiz games\quiz_games_notification_service.exe','');
QuarantineFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-10.exe','');
QuarantineFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11.exe','');
QuarantineFile('C:\ProgramData\Drivers\csrss.exe','');
QuarantineFile('C:\ProgramData\Csrss\csrss.exe','');
QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
DeleteService('{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64');
DeleteService('{b59efc84-8479-4faa-b02a-e5c7e85c7926}Gw64');
DeleteService('{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64');
DeleteService('{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64');
DeleteService('{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}Gw64');
DeleteService('{f9595960-dc6f-49f8-83db-4f3a4c9b714d}Gw64');
QuarantineFile('C:\Windows\system32\drivers\{f9595960-dc6f-49f8-83db-4f3a4c9b714d}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{b59efc84-8479-4faa-b02a-e5c7e85c7926}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64.sys','');
DeleteService('{10e3e2da-8f7b-42cc-9f00-90007ce494b8}Gw64');
DeleteService('{255a824a-3cde-4dee-9785-284605606456}Gw64');
DeleteService('{3cac76e7-8310-45ea-8277-96d048a78c60}Gw64');
DeleteService('{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64');
DeleteService('{51b9c91c-8e38-40ae-80de-58a590512b6b}Gw64');
DeleteService('{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64');
DeleteService('{733fb217-c049-41ba-9504-3f2045e61977}Gw64');
DeleteService('{94d62e35-4b43-494c-bf52-ba5935df36ef}Gw64');
QuarantineFile('C:\Windows\system32\drivers\{94d62e35-4b43-494c-bf52-ba5935df36ef}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{51b9c91c-8e38-40ae-80de-58a590512b6b}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{3cac76e7-8310-45ea-8277-96d048a78c60}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{255a824a-3cde-4dee-9785-284605606456}Gw64.sys','');
QuarantineFile('C:\Windows\system32\drivers\{10e3e2da-8f7b-42cc-9f00-90007ce494b8}Gw64.sys','');
DeleteService('webinstrNewH');
QuarantineFile('C:\Windows\system32\Drivers\webinstrNewH.sys','');
TerminateProcessByName('c:\programdata\windows\csrss.exe');
QuarantineFile('c:\programdata\windows\csrss.exe','');
TerminateProcessByName('c:\temp\c87996b9.exe');
QuarantineFile('c:\temp\c87996b9.exe','');
TerminateProcessByName('c:\temp\71de5e86.exe');
QuarantineFile('c:\temp\71de5e86.exe','');
DeleteFile('c:\temp\71de5e86.exe','32');
DeleteFile('c:\temp\c87996b9.exe','32');
DeleteFile('c:\programdata\windows\csrss.exe','32');
DeleteFile('C:\Windows\system32\Drivers\webinstrNewH.sys','32');
DeleteFile('C:\Windows\system32\drivers\{10e3e2da-8f7b-42cc-9f00-90007ce494b8}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{255a824a-3cde-4dee-9785-284605606456}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{3cac76e7-8310-45ea-8277-96d048a78c60}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{51b9c91c-8e38-40ae-80de-58a590512b6b}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{94d62e35-4b43-494c-bf52-ba5935df36ef}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{b59efc84-8479-4faa-b02a-e5c7e85c7926}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}Gw64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{f9595960-dc6f-49f8-83db-4f3a4c9b714d}Gw64.sys','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CSRSS');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkSubsystem');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
DeleteFile('C:\ProgramData\Csrss\csrss.exe','32');
DeleteFile('C:\ProgramData\Drivers\csrss.exe','32');
DeleteFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11.exe','32');
DeleteFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-10.exe','32');
DeleteFile('C:\Windows\Tasks\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-10_user.job','32');
DeleteFile('C:\Windows\Tasks\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11.job','32');
DeleteFile('C:\Windows\Tasks\quiz_games_notification_service.job','32');
DeleteFile('C:\Program Files (x86)\quiz games\quiz_games_notification_service.exe','32');
DeleteFile('C:\Windows\Tasks\quiz_games_updating_service.job','32');
DeleteFile('C:\Program Files (x86)\quiz games\quiz_games_updating_service.exe','32');
DeleteFile('C:\Windows\Tasks\summer_games_notification_service.job','32');
DeleteFile('C:\Windows\Tasks\summer_games_updating_service.job','32');
DeleteFile('C:\Windows\Tasks\too_kool_fo_school_helper_service.job','32');
DeleteFile('C:\Program Files (x86)\summer games\summer_games_notification_service.exe','32');
DeleteFile('C:\Program Files (x86)\Too Kool fo School\too_kool_fo_school_helper_service.exe','32');
DeleteFile('C:\Program Files (x86)\winter web\winter_web_notification_service.exe','32');
DeleteFile('C:\Windows\Tasks\winter_web_notification_service.job','32');
DeleteFile('C:\Windows\Tasks\winter_web_updating_service.job','32');
DeleteFile('C:\Program Files (x86)\winter web\winter_web_updating_service.exe','32');
DeleteFile('C:\Windows\system32\Tasks\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11','64');
DeleteFile('C:\Windows\system32\Tasks\quiz_games_notification_service','64');
DeleteFile('C:\Windows\system32\Tasks\summer_games_notification_service','64');
DeleteFile('C:\Windows\system32\Tasks\too_kool_fo_school_helper_service','64');
DeleteFile('C:\Windows\system32\Tasks\winter_web_notification_service','64');
DeleteFile('C:\Users\Администратор\appdata\local\getnowuninstall\uninstall.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] темы.

[B][COLOR="Red"]Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger[/COLOR][/B]

Итог лечения

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]