Перейти к содержанию

Все файлы в типе PUMAX


Рекомендуемые сообщения

Скачал с интернета не понятные файлы вместе с вирусами. Вчера обнаружил, что все файлы и приложения в разрешении PUMAX. Посмотрел кучу видео, ничего не помогло. К жестким дискам С и D прикреплен текстовый документ, в котором говорится о том что все файлы теперь в разрешении PUMAX и что надо купить ключ для того, чтобы все стало как прежде(документ прикреплю). Сегодня наткнулся на ваш сайт, сделал все по инструкции. 

CollectionLog-2018.11.24-20.54.zip

!readme.txt

Ссылка на комментарий
Поделиться на другие сайты

Вот что бывает с теми кто не пользуется антивирусами.

 

Деинсталлируйте:

YoutubeAdBlock
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 QuarantineFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe','');
 QuarantineFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\UEIPOOBECheck.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\MediaCache\FEBD.vbs','');
 QuarantineFile('C:\Program Files (x86)\FVgedVjzKgFU2\WZGvcLAZOVJqz.dll','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_6.1.7601.17514_fi-fi_e802953b7bce56ec\d3dim.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\x86_microsoft-windows-n..meworkapi.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_9a27c04f87457f63\wscapi.exe','');
 QuarantineFile('C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe','');
 DeleteFile('C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe','64');
 DeleteFile('C:\Users\Дима\AppData\Roaming\x86_microsoft-windows-n..meworkapi.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_9a27c04f87457f63\wscapi.exe','64');
 DeleteSchedulerTask('G-8-9-27-1012069848-1071609757-1371664047-5323\{HI5KXU9N-FMPH-4H3O-Q3FE-PHZMVUTUHNQN}');
 DeleteFile('C:\Users\Дима\AppData\Roaming\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_6.1.7601.17514_fi-fi_e802953b7bce56ec\d3dim.exe','64');
 DeleteSchedulerTask('Q-6-2-48-1035252104-1060957544-1091333781-4994\{CKHU9YRA-CXKO-IIDS-5ADQ-83BVXCVHDW2}');
 DeleteFile('C:\Program Files (x86)\FVgedVjzKgFU2\WZGvcLAZOVJqz.dll','64');
 DeleteSchedulerTask('ZSFGHAUrEQvZYk');
 DeleteSchedulerTask('WinWOW64Services');
 DeleteFile('C:\Users\Дима\AppData\Roaming\MediaCache\FEBD.vbs','64');
 DeleteFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\UEIPOOBECheck.exe','64');
 DeleteSchedulerTask('UEIPInvitation');
 DeleteSchedulerTask('UbtFrameworkService');
 DeleteFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe','64');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"
 
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
F2 - HKCU\..\WinLogon: [Shell] = explorer.exe, C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe
 
Сделайте новые логи Автологгером. 
 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • dexter
      От dexter
      Всем Здравствуйте !
       
      На данный момент установлена лицензия на Премиум. Давеча понял, что мой комп не достоин такого передового защитного решения и приобрёл лицензию на Плюс.
      Вопрос вот в чём : надо скачивать новый дистрибутив на Плюс ? Или как-то произойдёт автоматическая активация параллельно со сменой продукта ?
    • tau34
      От tau34
      Здравствуйте зашел на один сайт посмотреть pdf документ и Касперский выдад уведомление , мне сейчас надо как то удалять его или что? пишет вот такой троян:  HEUR:Trojan.PDF.Badur.gena
      я просто в браузере pdf открыл этот там видать ссылка на вредоносный сайт или что раз так Касперский срнагировал
       
      Сообщение от модератора kmscom Тема перемещена из раздела Помощь по персональным продуктам  
       
       
       
       
       
       
       
       

    • Шаманов_Артём
      От Шаманов_Артём
      Доброго дня. Поймали данный шедевр на компы, подскажите пожалуйста, какие действия предпринимать, куда бежать, куда писать?
       
      Сообщение от модератора thyrex Перенесено из данной темы
    • InnaC
      От InnaC
      Файлы на сервере 1С и он же файловый сервер зашифрованы. Файлы получили расширение Demetro9990@cock.li.
      Можно ли их как-то спасти?
      FRST.txt Addition.txt
    • ligiray
      От ligiray
      Добрый день
       
      Зашифровались файлы, стали с расширением .kasper
       
      И появился файл Readme с текстом:
      kasper Ransmoware
      ATTENTION!
      At the moment, your system is not protected.
      We can fix itand restore files.
      To get started, send a file to decrypt trial.
      You can trust us after opening the test file.
      2.Do not use free programs to unlock.
      To restore the system write to both : kasperskyrans@gmail.com        and      kasperskyrans@outlook.com
      Telegram id:@kasperrecovery
      Your Decryption ID: C3C29BC3926D6E30
       
      Нужна помощь, заранее спасибо
×
×
  • Создать...