Follow along with the video below to see how to install our site as a web app on your home screen.
Примечание: This feature currently requires accessing the site using the built-in Safari browser.
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
SearchRootkit(true, true);
SetAVZGuardStatus(True);
TerminateProcessByName('c:\documents and settings\admin\application data\microsoft\taskhost.exe');
QuarantineFile('C:\WINDOWS.0\system32\mofbuwh.dll','');
QuarantineFile('c:\documents and settings\admin\application data\microsoft\taskhost.exe','');
QuarantineFile('C:\WINDOWS.0\system32\lqkztsj.dll','');
DeleteFile('C:\WINDOWS.0\system32\lqkztsj.dll');
DeleteFile('C:\WINDOWS.0\system32\mofbuwh.dll');
DeleteFile('C:\Documents and Settings\Admin\Application Data\Microsoft\taskhost.exe');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Taskhost');
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
Как-то не похожи файлы с разными расширениями на одно и тожезашифрованный файл и оригинал закачала по вышеуказанной ссылке
Как-то не похожи файлы с разными расширениями на одно и тоже
В первый раз была выложена картинка .pngПочему с разными? у файлов одинковые расширения jpg
RectorDecryptor.exe -hanarp "b9d4f42f637511dc33eeda45afeb51a27ec6e15aa02fc67564bc995e76eff7c4b9d4f42f637511dc33eeda45afeb51a27ec6"
В первый раз была выложена картинка .png
Теперь все нормально
1. Скачайте http://support.kaspersky.ru/faq/?qid=208638517
2. Скопируйте зашифрованные файлы в отдельную папку
3. Запустите так из командной строки
Код:RectorDecryptor.exe -hanarp "b9d4f42f637511dc33eeda45afeb51a27ec6e15aa02fc67564bc995e76eff7c4b9d4f42f637511dc33eeda45afeb51a27ec6"
Конечно надоА путь не надо в командной строке прописывать, где будет лежать программа RectorDecryptor.exe?
AV: Spyware Doctor with AntiVirus
AV: ESET NOD32 Antivirus 4.0 (устарело)
%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs
Java(TM) 6 Update 17
Java version out of Date!
HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run|Taskhost (Trojan.MSIL) -> Параметры: C:\Documents and Settings\Admin\Application Data\Microsoft\taskhost.exe -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\Microsoft\taskhost.exe (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS.0\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.