Блокировка данных

[Евга]

одна из многих, которая открыла письмо от судебных приставов, все заблокировано, помогите

[Info_bot]

Уважаемый(ая) Евга, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Какое расширение добавилось к файлам?

http://virusinfo.info/pravila.html

[Евга]

добавилось iizomer@aol

- - - Добавлено - - -

iizomer@aol

[mike 1]

После него буквы еще должны были добавится. Какие буквы добавились?

P.S. Ответ на каждый вопрос в новой созданной теме давать не нужно.

[Евга]

нет, только вот такое расширение и все

- - - Добавлено - - -

название файла CAM00552.jpg.iizomer@aol

[mike 1]

iizomer@aol_com.*** где вместо * буквы или цифры

[Евга]

нет никаких цифр и ещё сразу с этим адресом пришел вот этот, который просит деньги за восстановление файлов [email protected]

- - - Добавлено - - -

и тоже никаких цифр или букв

[mike 1]

Ладно делайте логи тогда по правилам раздела.

[Евга]

Ладно делайте логи тогда по правилам раздела.

что значит делать логи?

[mike 1]

По ссылкам перейдите там все подробно расписано.

+ Зашифрованный doc файл в архиве прикрепите.

Правила

Как оформить заявку в разделе "Помогите!"

[Евга]

Здравствуйте, открыла письмо от судебных приставов, словила троян, вот логи. Расширение у файлов iizomer@aol вот такое добавилось, после него нет никаких букв и цифр.hijackthis.logvirusinfo_syscure.zip

[thyrex]

Вас еще просили прислать зашифрованные файлы

[Евга]

[QUOTE=thyrex;1107201]Вас еще просили прислать зашифрованные файлы

не получается вложить файлы, пишет, что некорректный файл

- - - Добавлено - - -

[QUOTE=Евга;1107265]

Вас еще просили прислать зашифрованные файлы

не получается вложить файлы, пишет, что некорректный файл

2013-12-03 21.09.53.jpg.iizomer@aol_rat - это фото, В данный момент работаю в клинике с ЛОР врачом и каждый день мы принимаем взрослых.doc.iizomer@aol - это вордовский документ

[mike 1]

Для проверки дешифратора нужен один зашифрованный файл.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - HKLM\..\RunOnce: [Del5081609] cmd.exe /Q /D /c del "C:\Users\USER\AppData\Local\Temp\0.del"
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe
O4 - HKLM\..\RunOnce: [Del5081609] cmd.exe /Q /D /c del "C:\Users\USER\AppData\Local\Temp\0.del"
O4 - HKCU\..\RunOnce: [Del5081609] cmd.exe /Q /D /c del "C:\Users\USER\AppData\Local\Temp\0.del"
O4 - Startup: о возврате.txt

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Евга]

Для проверки дешифратора нужен один зашифрованный файл.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O4 - HKLM\..\RunOnce: [Del5081609] cmd.exe /Q /D /c del "C:\Users\USER\AppData\Local\Temp\0.del"
O4 - HKLM\..\Run: [mobilegeni daemon] C:\Program Files\Mobogenie\DaemonProcess.exe
O4 - HKLM\..\RunOnce: [Del5081609] cmd.exe /Q /D /c del "C:\Users\USER\AppData\Local\Temp\0.del"
O4 - HKCU\..\RunOnce: [Del5081609] cmd.exe /Q /D /c del "C:\Users\USER\AppData\Local\Temp\0.del"
O4 - Startup: о возврате.txt

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

AdwCleaner[R1].txt
Простите, но поврежденный файл не прикрепляется, указывает на некорректный ввод

[mike 1]

но поврежденный файл не прикрепляется

Запакуйте в архив несколько файлов и прикрепите.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Program Files\Yandex
  Folder Found C:\ProgramData\Yandex
  Folder Found C:\USERs\USER\AppData\Local\Yandex
  Folder Found C:\USERs\USER\AppData\LocalLow\Yandex
  Folder Found C:\USERs\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
  Folder Found C:\USERs\USER\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Евга]

AdwCleaner[S0].txtповрежденные файлы.rar
Вордовский файл заархивировался и прикрепился, а фото не прикрепляется даже после архивации - слишком большой размер.

- - - Добавлено - - -

Запакуйте в архив несколько файлов и прикрепите.

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found C:\Program Files\Yandex
  Folder Found C:\ProgramData\Yandex
  Folder Found C:\USERs\USER\AppData\Local\Yandex
  Folder Found C:\USERs\USER\AppData\LocalLow\Yandex
  Folder Found C:\USERs\USER\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
  Folder Found C:\USERs\USER\AppData\Roaming\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

AdwCleaner[S0].txtповрежденные файлы.rar
Вордовский файл заархивировался и прикрепился, а фото не прикрепляется даже после архивации - слишком большой размер.

[mike 1]

Скачайте http://download.geo.drweb.com/pub/dr...102decrypt.exe сохраните на диск С эту утилиту. Далее в командной строке введите:

C:\te102decrypt.exe -k 259

Нажмите Enter. Проверьте проблему с зашифрованными файлами.

[Евга]

Скачайте http://download.geo.drweb.com/pub/dr...102decrypt.exe сохраните на диск С эту утилиту. Далее в командной строке введите:

C:\te102decrypt.exe -k 259

Нажмите Enter. Проверьте проблему с зашифрованными файлами.

файлы расшифровались, но рядом с расшифрованными остались зараженные. Их удалить обычным способом или как то по-другому. И майкрософт офис не работает, просто переустановить?