safety
ответил вам в переписке
Комментарии
-
А вообще работала виртуалка в системе, после ее установки? попробуйте, может из безопасного режима она запустится. Пробуйте отключить антивирусную программу в момент запуска виртуалки.
+
посмотрите статью, возможно есть какие то нюансы при… -
А он установлен данный софт или это встроенный компонент системы? какое сообщение выходит при запуске?
по очистке системы выполните в uVS;uVS v3.87.2 [ Раздел: Не запускается Windows Virtual PC Комментарий от safety March 2016
-
хорошо!
-
пробуем выполнить проверку целостности системы
sfc /scannow -
основную зачистку сделали, как теперь комп работает?
-
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlo… -
ок, удаляем все найденное, с перезагрузкой системы,
далее,
3.сделайте проверку в АдвКлинере
http://pchelpforum.ru/f26/t24207/2/#post1110672
*****<… -
выполняем скрипт в uVS из файла
файл скрипта скачать отсюда:
http://rghost.ru/private/8GNFQV6b5/ddb60a4e9d55e5be14366c2bd16747a6
<… -
ок, взял тему: да, система заражена основательно.
-
хорошо, возможно это временное решение,
-
v 3.87
o Добавлены приоритеты критериев, автоскрипт использует приоритет при
выборе действия, выбирается действие с наивысшим приоритетом.
o В STORE добавлен файл dnsapi.dll
o Добавлено новое действия для критери…Раздел: Universal Virus Sniffer 3.83-87. новые функции и возможности. Комментарий от safety January 2016 -
странно, что показывает загрузчик MBR#0 Vista/Seven 6.X.... может в этом причина. попробуй переписать загрузчик с помощью bootice, он есть на загрузочном winpe, надо выбрать загрузчик 5.1
-------
1. запустить из UserApp утилиту booti… -
здесь нормально показан порядок дисков.
MBR#0 [298.1GB]
MBR#1 [3.6GB]
выполняем в uVS скрипт из файла из под winpe
файл скрипта скачать отсюда
Раздел: ivanovpro777: Плановая проверка Комментарий от safety October 2015 -
те же mbr
MBR#4 [298,1GB]
MBR#5 [3,6GB]
пробуем создать образ все таки из под winpe -
хм, интересно, теперь в логах вместо MBR#4 появился MBR#0
MBR#0 [3,6GB]: Неизвестный загрузчик SHA1: B4D2B612E2B66463580C5AA2170B07512BFB5504
и MBR#5
MBR#5 [298,1GB]: Неизвестный загрузчик SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644… -
после выполнения скрипта что-то изменилось, или по прежнему циклическая перезагрузка идет?
-
до рабочего стола доходит загрузка? с какого момента обратно перезагрузка начинается?
-
1. скачать файл NTLDR отсюда
и записать его в корень диска C
http://rghost.ru/7czmSJDCF
2. выполнить скрипт в uVS из файла. из под winpe
файл скрипта скачать отсюда:хм, как то странно диски пронумерованы
MBR#4 [298,1GB]: Неизвестный загрузчик SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A
MBR#5 [3,6GB]: Неизвестный загрузчик SHA1: B4D2B612E2B66463580C5AA2170B07512BFB5504
по идее должно было бы бы…добавить образ автозапуска из под Winpe, если возможно, выбрать систему Windows c диска проблемной машины
http://chklst.ru/f…новый ход мошенников. предлагается понизить уровень безопасности Офиса при открытии документа. документ содержит макросы, которые автоматически отключены в Офисе при высоком уровне безопасности.Раздел: Шифровирусы шумною толпою... Комментарий от safety August 2015
+ new VAULT от 2015_08_17
блокируем в блоклистах:
*meetfeli.net*Приветствуем Вас.
Пересылаю акты передачи услуг и счета-фактуры по заключенному между нами Контрак…проанализировал шестнадцатиричные блоки для файлов secring.gpg (Cellar, 673байта), создаваемых при запуске VAULT:
видим, определенную закономерность. начальные блоки sec key одинаковы, и начинаются с hex блока 95 01+Акт сверки взаиморасчетов(в приложении).
Убедительная просьба до конца завтрашнего дня скинуть скан-копию завизированного документа или ваши комментарии.
Хотели бы по…Вулкан по имени VAULT вновь проснулся.
после июльских каникул, сегодня появились новые рассылки, по крайней мере две.
схема рассылки изменилась. опять в почте добавлен небольшой архив *.zip в котором содержится еще один js (в теле …v 3.86
-добавлены расширения браузеров: Firefox, Opera, Chrome;
- при редактировании критериев добавлена возможность выбора настраиваемого действия (для автоскрипта) по данному критерию:
авто: (в этом случае будет выбрано …Раздел: Universal Virus Sniffer 3.83-87. новые функции и возможности. Комментарий от safety August 2015Gepeek,
здесь только pub key. его недостаточно для расшифровки файлов.
-------------gpg: ключ 371B3EDB: импортирован открытый ключ "Cellar"
gpg: Всего обра…июньский вариант ВАУЛТ:Здравствуйте!
В соответствии с нашей информацией за Вашим предприятием до сих пор числиться недоплата (примерно 15 тыс р.).
Прошу проверить нашу…Rav4,
1. имейте ввиду, что в схеме VAULT (как и ранее в paycrypt/keybtc) используются две пары ключей. Первая пара (pub/sec (1)) создается на стороне пользователя в момент запуска шифратора. pub key(1) используется для шифрования докум…Создатели нашумевшего трояна отвечают на вопросы Артема Бардижа (Quote) http://apps.plushev.com/2014/08/14/2829/