Перейти к содержанию

Все файлы в типе PUMAX


Рекомендуемые сообщения

Скачал с интернета не понятные файлы вместе с вирусами. Вчера обнаружил, что все файлы и приложения в разрешении PUMAX. Посмотрел кучу видео, ничего не помогло. К жестким дискам С и D прикреплен текстовый документ, в котором говорится о том что все файлы теперь в разрешении PUMAX и что надо купить ключ для того, чтобы все стало как прежде(документ прикреплю). Сегодня наткнулся на ваш сайт, сделал все по инструкции. 

CollectionLog-2018.11.24-20.54.zip

!readme.txt

Ссылка на комментарий
Поделиться на другие сайты

Вот что бывает с теми кто не пользуется антивирусами.

 

Деинсталлируйте:

YoutubeAdBlock
Внимание! Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.
 
Если у вас похожая проблема - создайте тему в разделе Уничтожение вирусов и выполните Правила оформления запроса о помощи.
 
Здравствуйте! 
 
 
Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):
 
begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
 QuarantineFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe','');
 QuarantineFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\UEIPOOBECheck.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\MediaCache\FEBD.vbs','');
 QuarantineFile('C:\Program Files (x86)\FVgedVjzKgFU2\WZGvcLAZOVJqz.dll','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_6.1.7601.17514_fi-fi_e802953b7bce56ec\d3dim.exe','');
 QuarantineFile('C:\Users\Дима\AppData\Roaming\x86_microsoft-windows-n..meworkapi.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_9a27c04f87457f63\wscapi.exe','');
 QuarantineFile('C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe','');
 DeleteFile('C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe','64');
 DeleteFile('C:\Users\Дима\AppData\Roaming\x86_microsoft-windows-n..meworkapi.resources_31bf3856ad364e35_6.1.7600.16385_ru-ru_9a27c04f87457f63\wscapi.exe','64');
 DeleteSchedulerTask('G-8-9-27-1012069848-1071609757-1371664047-5323\{HI5KXU9N-FMPH-4H3O-Q3FE-PHZMVUTUHNQN}');
 DeleteFile('C:\Users\Дима\AppData\Roaming\amd64_microsoft-windows-comdlg32.resources_31bf3856ad364e35_6.1.7601.17514_fi-fi_e802953b7bce56ec\d3dim.exe','64');
 DeleteSchedulerTask('Q-6-2-48-1035252104-1060957544-1091333781-4994\{CKHU9YRA-CXKO-IIDS-5ADQ-83BVXCVHDW2}');
 DeleteFile('C:\Program Files (x86)\FVgedVjzKgFU2\WZGvcLAZOVJqz.dll','64');
 DeleteSchedulerTask('ZSFGHAUrEQvZYk');
 DeleteSchedulerTask('WinWOW64Services');
 DeleteFile('C:\Users\Дима\AppData\Roaming\MediaCache\FEBD.vbs','64');
 DeleteFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\UEIPOOBECheck.exe','64');
 DeleteSchedulerTask('UEIPInvitation');
 DeleteSchedulerTask('UbtFrameworkService');
 DeleteFile('C:\Program Files\Acer\User Experience Improvement Program\Framework\TriggerFramework.exe','64');
ExecuteSysClean;
RebootWindows(true);
end.
 
Внимание! Будет выполнена перезагрузка компьютера. После перезагрузки компьютера выполните скрипт в АВЗ:
 
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.
 
quarantine.zip из папки AVZ отправьте по адресу mike1@avp.su.
1. В заголовке письма напишите "Карантин".
2. В письме напишите ссылку на Вашу тему.
3. Прикрепите файл карантина и нажмите "Отправить"
 
Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).
 
F2 - HKCU\..\WinLogon: [Shell] = explorer.exe, C:\ProgramData\Oracle\Java\javapath_target_57425122\Java_chrome.exe
 
Сделайте новые логи Автологгером. 
 
Ссылка на комментарий
Поделиться на другие сайты

Пожалуйста, войдите, чтобы комментировать

Вы сможете оставить комментарий после входа в



Войти
  • Похожий контент

    • Luxory
      От Luxory
      то ли после скачивания программы или чего-то ещё. у меня стал шуметь ноутбук в простых задачах. для большего понимания вот мои характеристики: Lenovo LegionY540-15irh i7-9750HF / GTX 1660Ti/ Windows 10 pro / он стал шуметь в простых задачах от нагрузки. которая появлялась из неоткуда. как открываю диспетчер задач. нагрузка на процессор сразу же падает до 0-5 процентов. а в играх нагрузка добавляется на 20-30 процентов. перестали открываться такие приложения как (реестр. msi afterbutner. msconfig.) и иногда во время игры открывается командная строка на миллисекунду каждые 10 секунд. что очень мешает. проводил проверки разными антивирусами. вирусы нашёл только KVRT и Malware. но они нашли всякие трояны и рекламные вирусы. т.е. мне с моей проблемой не помогли. пробовал отключать задачи в планировщике. не помогло. пробовал в командной строке 2 проверки для восстановления чего-то. они помогли лишь на время. потом снова начала вылезать командная строка в играх. первые 10 минут игры всё нормально. и после первого открытия командной строки они уже выскакивает каждые 10 секунд и исчезает. многие жаловались на процесс sihost.exe но я его пробовал отключать. так же безрезультатно. не знаю что делать. может быть проще будет переустановить ОС?
    • dexter
      От dexter
      Всем Здравствуйте !
       
      На данный момент установлена лицензия на Премиум. Давеча понял, что мой комп не достоин такого передового защитного решения и приобрёл лицензию на Плюс.
      Вопрос вот в чём : надо скачивать новый дистрибутив на Плюс ? Или как-то произойдёт автоматическая активация параллельно со сменой продукта ?
    • Gistap
      От Gistap
      Когда я включаю пк у меня он начинает сильно шуметь и проц грузиться очень сильно, и грееться до 70 градусов на рабочем столе. Когда я открываю диспетчер задач до 2 dwm.exe который походу майнер снижает моментально нагрузку с цп, но его задачу можно снять и он не будет грузить систему будет только 1 dwm.exe файл. И ещё у того dwm exe который грузит цп путь такой же как и у оригинального, что мне в этом случае делать я уже всё антивирусы перепробовал и в безопасном режиме их прогонял что только я не делал, не должен же себя так вести себя dwm exe почему когда я открываю диспетчер задач нагрузка моментально падает это же не нормально. Я думал что это майнер, антивирусы находили трояны я их удалял в безопасном режиме. Почему их воопще 2 может эта ошибка системы?

    • Azward
      От Azward
      Добрый день! 
      Зашифровались все файлы на рабочей машине. В том числе 1с базы.
      [MJ-CR7920861453](decodehop@gmail.com )   Все файлы с таким расширением.
      Отправил во вложении Архив с файлом, и логи FRST
      Надеемся на вашу помощь. Стоял касперский Small office security. Не помог. Сейчас вовсе исчез.
      virus.rar Addition.txt FRST.txt
    • gin
      От gin
      Добрый день! Просьба помочь расшифровать файлы
      логи FRST.zip записка.zip примеры файлов.zip
×
×
  • Создать...