Выполните скрипт в AVZ
Код:
begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\вова\AppData\Roaming\WindowsUpdater\Updater.exe','');
QuarantineFile('C:\Users\вова\AppData\Local\Microsoft\Extensions\extsetup.exe','');
QuarantineFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','');
QuarantineFile('C:\Users\вова\AppData\Roaming\OdnUqnxVqtAcmfpq4n\encrypter.exe','');
DeleteService('cuzihece');
DeleteService('jeqicuwi');
DeleteService('mucifyfy');
QuarantineFile('C:\Program Files (x86)\30C6BE57-1448454760-E111-8A1D-C86000D9493F\jnsrAA55.tmp','');
QuarantineFile('C:\Program Files (x86)\30C6BE57-1448454760-E111-8A1D-C86000D9493F\knsw6D30.tmpfs','');
QuarantineFile('C:\Program Files (x86)\30C6BE57-1448454760-E111-8A1D-C86000D9493F\hnsrEC75.tmp','');
DeleteService('KeepUpSvc');
QuarantineFile('C:\Program Files (x86)\Adobe Update\keepup_svc.exe','');
TerminateProcessByName('c:\users\вова\appdata\roaming\odnuqnxvqtacmfpq4n\tor\tor.exe');
TerminateProcessByName('c:\program files (x86)\tdatadld\tdata.exe');
QuarantineFile('c:\program files (x86)\tdatadld\tdata.exe','');
DeleteFile('c:\program files (x86)\tdatadld\tdata.exe','32');
DeleteFile('c:\users\вова\appdata\roaming\odnuqnxvqtacmfpq4n\tor\tor.exe','32');
DeleteFile('C:\Users\вова\AppData\Roaming\OdnUqnxVqtAcmfpq4n\tor\LIBEAY32.dll','32');
DeleteFile('C:\Users\вова\AppData\Roaming\OdnUqnxVqtAcmfpq4n\tor\SSLEAY32.dll','32');
DeleteFile('C:\Program Files (x86)\Adobe Update\keepup_svc.exe','32');
DeleteFile('Win_Updater.sys','32');
DeleteFile('C:\Program Files (x86)\30C6BE57-1448454760-E111-8A1D-C86000D9493F\hnsrEC75.tmp','32');
DeleteFile('C:\Program Files (x86)\30C6BE57-1448454760-E111-8A1D-C86000D9493F\knsw6D30.tmpfs','32');
DeleteFile('C:\Users\вова\AppData\Roaming\OdnUqnxVqtAcmfpq4n\encrypter.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','EncrypterEpta');
DeleteFile('C:\ProgramData\KRB Updater Utility\krbupdater.exe','32');
DeleteFile('C:\Users\вова\AppData\Local\Microsoft\Extensions\extsetup.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','SafeBrowser');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','KRB Updater Utility');
RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run','E1066439-E18D-4E8C-AF29-4D03F9D13F1B');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRBLNKRUN','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\SafeBrowser','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\KRBUUS\KRB Updater Utility Service','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\extsetup','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\extsetup','64');
DeleteFile('C:\Windows\system32\Tasks\Microsoft\Windows\SafeBrowser','64');
DeleteFile('C:\Windows\system32\Tasks\Soft installer','64');
DeleteFile('C:\Windows\system32\Tasks\WindowsUpdater','64');
DeleteFile('C:\Users\вова\AppData\Roaming\WindowsUpdater\Updater.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.
Будет выполнена перезагрузка компьютера.
Выполните скрипт в AVZ
Код:
begin
CreateQurantineArchive('c:\quarantine.zip');
end.
c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.
Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи
. В общем заблокировались все текстовые файлы, jpg,архивы и т.д., не только отдельные, но и в разных приложениях и играх. На блокированных файлах зеленые замки, а рядом ТХТ файл с инструкцией что делать и с кем связаться. Тоже прекреплю с логами.Доктором и Каспером прошелся как в вашей инструкции- нашел много чего- вроде в карантине.. Да. И перезагрузка стала долгая-минут 5 выключается. Жду с нетерпением. Удачи и благодарю зарание.
и сохраните на Рабочем столе.
