Помогите расшифровать файлы

[Людмила Мазитова]

Добрый день! Помогите пожалуйста расшифровать программы и файлы

[Info_bot]

Уважаемый(ая) Людмила Мазитова, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files (x86)\Right Backup\RightBackup.exe','');
 QuarantineFile('C:\Program Files (x86)\winter web\winter_web_updating_service.exe','');
 QuarantineFile('C:\Program Files (x86)\winter web\winter_web_notification_service.exe','');
 QuarantineFile('C:\Program Files (x86)\summer games\summer_games_notification_service.exe','');
 QuarantineFile('C:\Program Files (x86)\Too Kool fo School\too_kool_fo_school_helper_service.exe','');
 QuarantineFile('C:\Program Files (x86)\quiz games\quiz_games_updating_service.exe','');
 QuarantineFile('C:\Program Files (x86)\quiz games\quiz_games_notification_service.exe','');
 QuarantineFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-10.exe','');
 QuarantineFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11.exe','');
 QuarantineFile('C:\ProgramData\Drivers\csrss.exe','');
 QuarantineFile('C:\ProgramData\Csrss\csrss.exe','');
 QuarantineFile('C:\ProgramData\Windows\csrss.exe','');
 DeleteService('{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64');
 DeleteService('{b59efc84-8479-4faa-b02a-e5c7e85c7926}Gw64');
 DeleteService('{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64');
 DeleteService('{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64');
 DeleteService('{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}Gw64');
 DeleteService('{f9595960-dc6f-49f8-83db-4f3a4c9b714d}Gw64');
 QuarantineFile('C:\Windows\system32\drivers\{f9595960-dc6f-49f8-83db-4f3a4c9b714d}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{b59efc84-8479-4faa-b02a-e5c7e85c7926}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64.sys','');
 DeleteService('{10e3e2da-8f7b-42cc-9f00-90007ce494b8}Gw64');
 DeleteService('{255a824a-3cde-4dee-9785-284605606456}Gw64');
 DeleteService('{3cac76e7-8310-45ea-8277-96d048a78c60}Gw64');
 DeleteService('{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64');
 DeleteService('{51b9c91c-8e38-40ae-80de-58a590512b6b}Gw64');
 DeleteService('{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64');
 DeleteService('{733fb217-c049-41ba-9504-3f2045e61977}Gw64');
 DeleteService('{94d62e35-4b43-494c-bf52-ba5935df36ef}Gw64');
 QuarantineFile('C:\Windows\system32\drivers\{94d62e35-4b43-494c-bf52-ba5935df36ef}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{51b9c91c-8e38-40ae-80de-58a590512b6b}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{3cac76e7-8310-45ea-8277-96d048a78c60}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{255a824a-3cde-4dee-9785-284605606456}Gw64.sys','');
 QuarantineFile('C:\Windows\system32\drivers\{10e3e2da-8f7b-42cc-9f00-90007ce494b8}Gw64.sys','');
 DeleteService('webinstrNewH');
 QuarantineFile('C:\Windows\system32\Drivers\webinstrNewH.sys','');
 TerminateProcessByName('c:\programdata\windows\csrss.exe');
 QuarantineFile('c:\programdata\windows\csrss.exe','');
 TerminateProcessByName('c:\temp\c87996b9.exe');
 QuarantineFile('c:\temp\c87996b9.exe','');
 TerminateProcessByName('c:\temp\71de5e86.exe');
 QuarantineFile('c:\temp\71de5e86.exe','');
 DeleteFile('c:\temp\71de5e86.exe','32');
 DeleteFile('c:\temp\c87996b9.exe','32');
 DeleteFile('c:\programdata\windows\csrss.exe','32');
 DeleteFile('C:\Windows\system32\Drivers\webinstrNewH.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{10e3e2da-8f7b-42cc-9f00-90007ce494b8}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{255a824a-3cde-4dee-9785-284605606456}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{3cac76e7-8310-45ea-8277-96d048a78c60}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{4530e639-76ab-4435-889d-a5e81ae090a4}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{51b9c91c-8e38-40ae-80de-58a590512b6b}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{67f29abb-07b3-41f5-94cd-f819d7c1fc76}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{733fb217-c049-41ba-9504-3f2045e61977}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{94d62e35-4b43-494c-bf52-ba5935df36ef}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b0c7827f-c845-429a-833b-c2a798fc4fc3}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b59efc84-8479-4faa-b02a-e5c7e85c7926}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{db1293a0-85fd-418d-b0d6-c79faa7c8ace}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f5d136d7-adc2-4c84-85b2-e564334ab0bc}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f63e4e62-e47d-4415-9bb4-c9b1dfe161b9}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{f9595960-dc6f-49f8-83db-4f3a4c9b714d}Gw64.sys','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','CSRSS');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','NetworkSubsystem');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','Client Server Runtime Subsystem');
 DeleteFile('C:\ProgramData\Windows\csrss.exe','32');
 DeleteFile('C:\ProgramData\Csrss\csrss.exe','32');
 DeleteFile('C:\ProgramData\Drivers\csrss.exe','32');
 DeleteFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11.exe','32');
 DeleteFile('C:\Program Files (x86)\Discount_Frenzy\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-10.exe','32');
 DeleteFile('C:\Windows\Tasks\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-10_user.job','32');
 DeleteFile('C:\Windows\Tasks\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11.job','32');
 DeleteFile('C:\Windows\Tasks\quiz_games_notification_service.job','32');
 DeleteFile('C:\Program Files (x86)\quiz games\quiz_games_notification_service.exe','32');
 DeleteFile('C:\Windows\Tasks\quiz_games_updating_service.job','32');
 DeleteFile('C:\Program Files (x86)\quiz games\quiz_games_updating_service.exe','32');
 DeleteFile('C:\Windows\Tasks\summer_games_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\summer_games_updating_service.job','32');
 DeleteFile('C:\Windows\Tasks\too_kool_fo_school_helper_service.job','32');
 DeleteFile('C:\Program Files (x86)\summer games\summer_games_notification_service.exe','32');
 DeleteFile('C:\Program Files (x86)\Too Kool fo School\too_kool_fo_school_helper_service.exe','32');
 DeleteFile('C:\Program Files (x86)\winter web\winter_web_notification_service.exe','32');
 DeleteFile('C:\Windows\Tasks\winter_web_notification_service.job','32');
 DeleteFile('C:\Windows\Tasks\winter_web_updating_service.job','32');
 DeleteFile('C:\Program Files (x86)\winter web\winter_web_updating_service.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\9e13c5f3-31f4-4af1-a37d-e5dc336763ba-11','64');
 DeleteFile('C:\Windows\system32\Tasks\quiz_games_notification_service','64');
 DeleteFile('C:\Windows\system32\Tasks\summer_games_notification_service','64');
 DeleteFile('C:\Windows\system32\Tasks\too_kool_fo_school_helper_service','64');
 DeleteFile('C:\Windows\system32\Tasks\winter_web_notification_service','64');
 DeleteFile('C:\Users\Администратор\appdata\local\getnowuninstall\uninstall.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением темы.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 5
• В ходе лечения вредоносные программы в карантинах не обнаружены