Вымогатель у меня не одна программа не запускалась тока вход в инет работал ито тока в одно окно когда второе окрывал вымогатель вылазел!Я использывал ваши программы теперь все работает но выставил на форум как вы просили.Ещё проблема когда старый антивирусник Nod32 пытаюсь запустить просит обратиться к системному администратару и при востанавлении системы к админестратару домена просит обратиться.Помогите пожалуйста.
выполните скрипт
[code]
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('C:\WINDOWS\system32:rMYeu+SViZgra6XCiaE2:$DATA','');
QuarantineFile('C:\WINDOWS\system32\rebuild.exe','');
QuarantineFile('e:\39531b18fcb86a6cf76a\wgasetup.exe','');
QuarantineFile('C:\WINDOWS\system32\twex.exe','');
QuarantineFile('C:\WINDOWS\system32\sdra64.exe','');
DeleteService('systemntmi');
QuarantineFile('C:\WINDOWS\system32\drivers\systemntmi.sys','');
DeleteService('securentm');
QuarantineFile('C:\WINDOWS\system32\drivers\securentm.sys','');
DeleteService('nicsk32');
QuarantineFile('C:\WINDOWS\system32\drivers\nicsk32.sys','');
DeleteService('fips32cup');
QuarantineFile('C:\WINDOWS\system32\drivers\fips32cup.sys','');
DeleteService('amd64si');
QuarantineFile('C:\WINDOWS\system32\drivers\amd64si.sys','');
DeleteService('acpi32');
QuarantineFile('C:\WINDOWS\system32\drivers\acpi32.sys','');
DeleteFile('C:\WINDOWS\system32\drivers\acpi32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\amd64si.sys');
DeleteFile('C:\WINDOWS\system32\drivers\fips32cup.sys');
DeleteFile('C:\WINDOWS\system32\drivers\nicsk32.sys');
DeleteFile('C:\WINDOWS\system32\drivers\securentm.sys');
DeleteFile('C:\WINDOWS\system32\drivers\systemntmi.sys');
DeleteFile('C:\WINDOWS\system32\sdra64.exe');
DeleteFile('C:\WINDOWS\system32\twex.exe');
DeleteFile('e:\39531b18fcb86a6cf76a\wgasetup.exe');
DeleteFile('C:\WINDOWS\system32\rebuild.exe');
DeleteFile('C:\WINDOWS\system32:rMYeu+SViZgra6XCiaE2:$DATA');
ExecuteRepair(11);
ExecuteRepair(17);
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
[/code]
пришлите карантин согласно приложения 3 правил
повторите логи