Очень прошу Вас помочь в решении проблемы. Уже не первый раз к Вам обращаюсь. Ваша помощь решает все проблемы. Вы просто боги. Очень надеюсь в этот раз Вам удастся мне помочь.
Описание ситуации:
После некоторого времени работы за ПК на рабочем столе появляется надпись "Отлично я закончил работу! Попробуй открыть офисные или фото файлы, не выходит? Пиши сюда: [email protected] я помогу твоему горю"
Вся надпись разными цветами на белом фоне на весь рабочий стол.
Файлы фото вообще не открываются, офисные выдают иную кодировку и, естественно, в них как бы ничего нет (абракадабра или квадратики)...
Все сделал в соответствии с правилами. Doctor Web нашел трояны. Кого-то вылечил, кого-то в карантин отправил, но ситуация не изменилась.
Да, как загружается ПК появляется текстовый файл (.txt), в котором написано то же, что и на рабочем столе.
Видимо, мама что -то где-то скачала и вот...
ОЧень прошу Вас помочь.
Файлы проверки во вложении.
С уважением,
Павел
Будь в курсе!Будь в курсе!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Paul_High, спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Получается, что это не GPCode. Мне реально помогает. Не все еще файлы декодировали (их у меня тысячи), но все же.
Тем не менее, очень прошу Вас не оставить меня на произвол судьбы с трояном. Он, как я понял, еще не удален. Буду ждать Вашего решения по удалению, после того, как Вы получите ответ от Касперского.
Все прочитал, огромное спасибо. По последней ссылке как раз раскодировал фото файлы, которые были сделаны на фотоаппарате. Кстати, очень интересно: по ссылке с сайта russadmin я раскодировал все doc и jpg, кроме jpg, которые сделаны с помощью фотоаппарата. А потом с касперского дораскодировал и эти файлы. Страсть стало как интересно всем этим заниматься... Домашние все подумали, что я бог, но я сказал, что это все Вы! Супер сайт у Вас.
Только очень прошу напишите, мне пожалуйста, еще раз, что если этот вирь попал в карантин доктора, то он точно теперь не опасен? И нужно ли мне папку с карантином удалить или оставить ее на ПК?
Чтобы всегда быть в курсе актуальных угроз в области информационной безопасности и сохранять свой компьютер защищенным, рекомендуем следить за последними новостями ИТ-сферы портала Anti-Malware.ru: