Все текстовые файлы, фотографии и многое др. изменили тип файла на .com_IQ203 и не открываются

[Анастасия1408]

Добрый день! Прошу у вас помощи! Вчера решила зайти на одноклассники (пароль был ранее запомнен), но страница потребовала ввести пароль снова, что я и сделала. Далее мне было сказано, что моя страница заблокирована, то же самое было вконтакте. Хотя с телефона я зашла потом на странички как обычно. Далее я обнаружила, что все текстовые файла, фотографии и другие форматы у меня перестали открываться. Восстановление системы не помогало. Тип файла изменился на .com_IQ203. А расширение у них стало написано:[email protected]_IQ203. Проверила каспером компьютер ( dr wed установлен, но лицензия закончилась) нашел вирус: Trojan-dropper.win32.demp.qao. Заранее благодарна!

[Info_bot]

Уважаемый(ая) Анастасия1408, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 DeleteFile('C:\Users\836D~1\AppData\Local\Temp\3596509','32');
 DeleteFile('C:\Windows\Tasks\At1.job','32');
 DeleteFile('C:\Windows\system32\Tasks\At1','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteRepair(13); 
RebootWindows(true);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Анастасия1408]

Спасибо за ответ. Я сделала все как вы сказали. Не знаю надо или нет, но прикладывю новые логи. Но файли по-прежнему не открываются. Скажите, пожалуйста, что нужно сделать, чтоб восстановить файлы.

[regist]

Не знаю надо или нет

странно, написали же

Сделайте новые логи

ещё не хватает логов AVZ

[thyrex]

Но файли по-прежнему не открываются. Скажите, пожалуйста, что нужно сделать, чтоб восстановить файлы.

Купить оригинальный дешифратор у злоумышленника. Или надеяться на чудо типа

кто-то купил и поделился

[Анастасия1408]

Остальные логи)))

[thyrex]

В логах порядок

[Анастасия1408]

Спасибо))))