компьютер захватили пираты - [email protected]_S1

[Оксана Алехина]

Здравствуйте. Помогите вылечить компьютер. Сделала все как указано в пошаговой инструкции.
На почту пришло письмо "Арбитражный суд"-"исполнительное производство" с вложенным файлом. Файл оказался вирусом, который зашифровал текстовые файлы, фотки и т.д.
На рабочем столе появилась картинка с подобным текстом "Салют человеки! Наши быстроходные катера, атаковали ваш тихоход. Ваш компьютер взят на абордаж командой Африканских пиратов.мы готовы обменять вашу драгоценную инфу, на жалкие бумажки именуемые бабками. Поверьте, бабло-это зло, отдайте его нам. Мы используем его во благо. Вся африка будет молиться на вас. Алчных и неадекватных типов за борт. Весёлым и находчивым скидки. sos на мыло и т.д.......Теперь в конце всех файлов добавлено [email protected]_S1
Помогите плиз, хочу очень вернуть работы для института и фотки детские.

[Info_bot]

Уважаемый(ая) Оксана Алехина, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ruubb.com/hKkfHer2/proxy.pac
O1 - Hosts: 198.23.228.196 ok.ru
O1 - Hosts: 198.23.228.196 m.ok.ru

Сделайте новый лог

С дешифровкой помочь не можем

[Оксана Алехина]

Если бы я еще и понимала, что значит профиксить и как

[thyrex]

http://virusinfo.info/showthread.php?t=4491

[Оксана Алехина]

Спасибо. Но не помогло. Теперь наверное винду пере устанавливать придется?

- - - Добавлено - - -

А виндоус обязательно сносить и новый ставить? Посоветуйте как быть, ведь видео файлы не тронуты. А вирус я так понимаю нанес непоправимый вред и самоликвидировался? Или его просто антивирус не определяет?. Новые созданные файлы сохраняются в нормальном виде. А старые открыть не возможно.

[thyrex]

Переустановка системы не поможет

Если есть лицензия, обращайтесь http://forum.drweb.com/index.php?showtopic=314769