Закрыто xrengine.exe если коротко поймал вирусняк, который фармет на мне крипту

[etm705]

begin

ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, mue);

ClearQuarantineEx(true);

TerminateProcessByName('c:\users\user\appdata\roaming\xll\engine.exe');

TerminateProcessByName('c:\users\user\appdata\roaming\cppredistx86.exe');

QuarantineFile ('C:\WINDOWS\wiadebug.exe');

QuarantineFileF('c:\users\user\appdata\roaming\','*.exe, *.dll',false,' ',0,0);

QuarantineFile('C:\Users\User\AppData\Roaming\Microsoft\Znfmfl.exe',");

Quarantine File C Program Fies save.cmd".");

QuarantineFile(users user appdata roaming x11 engine.exe");

QuarantineFile(users user appdata roaming cppredistx86.exe","

QuarantineFileF(users user appdata roaming x11 exe, di, true.",0.0X

QuarantineFileF(users user appdata roaming exe, dil, false,",0,0);

Quarantine FileF(C Users User AppData Roaming Microsoft.exe, dil, false,"0.0%

DeleteFile(c) users user appdata roaming all engine.exe' '32'),

DeleteFile(C: Users user AppData Roaming Microsoft Znfinflexe, 32),

DeleteFile(C:\Users user AppData Roaming cpprecist:86.exe"(32);

DeleteFile(C: WINDOWS windebug exe, 32'),

RegKeyParamDel HKEY_CURRENT_USER, Software Microsoft Windows Current Version Run, Zufull");

RegKeyParmDel HKEY_CURRENT_USER', 'Software Microsoft Windows CurrentVersion Run, Microsoft Visual C++ 2010"), RegKeyParamDel HKEY_LOCAL_MACHINE SOFTWARE Microsoft Shared Tools MSConfig startupreg windebug' 'command),

CreateQurantine Archive GetA VZDirectory + quarantine zip)

ExecuteSysClean

ExecuteWizard(SCU", 2, 3, true);

RebootWindows(true),

end

 

[thyrex]

Правила оформления запроса о помощи

 

[Sandor]

@etm705, помощь ещё нужна или закрываем тему?

 

[Sandor]

Здравствуйте!

Ввиду отсутствия активности в течение последних 10 дней, предположу, что наша помощь больше не нужна. Поэтому тема закрывается.
Если Вам по-прежнему нужна помощь, отправьте личное сообщение одному из модераторов и укажите ссылку на эту тему.

Спасибо за использование нашего форума и удачи!