Вирус [email protected]_139OLIMP защифровал файлы

[Serg_s_p]

Здравствуйте! Вирус зашифровал файлы doc, xls, zip, dbf и к расширению файла добавилось "[email protected]_139OLIMP" в директориях текстовых файлов с требованиями куда-то что-то перечислить не видно. Если что-то возможно сделать, буду очень благодарен.
Ссылки на несколько зашифрованных файлов: http://yadi.sk/d/14ovPh5jHXXja

[Info_bot]

Уважаемый(ая) Serg_s_p, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Techno]

- Выполните в АВЗ:

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 ClearQuarantine;
 QuarantineFile('C:\WINDOWS\system32\ldr.exe','');
 QuarantineFile('C:\WINDOWS\system32\gcc.exe','');
 QuarantineFile('C:\WINDOWS\kernell.exe','');
 QuarantineFile('C:\WINDOWS\system32\ovwscn.sys','');
 QuarantineFile('C:\WINDOWS\system32\ovrscn.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntoss.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\ntosnh.sys','');
 QuarantineFile('C:\WINDOWS\system32\noskrnl.sys','');
 QuarantineFile('C:\WINDOWS\system32\drivers\jnqgot.sys','');
 QuarantineFile('C:\WINDOWS\svchost.exe','');
 DeleteFile('C:\WINDOWS\svchost.exe','32');
 DeleteFile('C:\WINDOWS\system32\drivers\jnqgot.sys','32');
 DeleteFile('C:\WINDOWS\system32\noskrnl.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\ntosnh.sys','32');
 DeleteFile('C:\WINDOWS\system32\drivers\ntoss.sys','32');
 DeleteFile('C:\WINDOWS\system32\ovrscn.sys','32');
 DeleteFile('C:\WINDOWS\system32\ovwscn.sys','32');
 DeleteFile('C:\WINDOWS\kernell.exe','32');
 DeleteFile('C:\WINDOWS\system32\gcc.exe','32');
 DeleteFile('C:\WINDOWS\system32\ldr.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\Run','C:\WINDOWS\kernell.exe');
 DeleteService('ovwscn');
 DeleteService('ovrscn');
 DeleteService('ntoss.sys');
 DeleteService('ntosnh.sys');
 DeleteService('noskrnl.sys');
 DeleteService('abp470n5');
 DeleteService('PowerManager');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
 executerepair(10);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Установите SP3 (может потребоваться активация), новый Internet Explorer, а также все доступные обновления для Windows

- Повторите логи virusinfo_syscheck.zip и hijackthis.log.

[thyrex]

+ Сделайте лог полного сканирования МВАМ

[Serg_s_p]

Логи после обновления:

[thyrex]

Лог МВАМ где?

[Serg_s_p]

Лог МВАМ где?

Извините - задержался. Выкладываю.

[thyrex]

Удалите в МВАМ только указанные ниже записи

C:\Documents and Settings\Supervisor\Local Settings\Temporary Internet Files\Content.IE5\4L6BGD2R\312[1].html (Trojan.Filelock) -> Действие не было предпринято.
C:\Temp\notepad.exe (Trojan.Filelock) -> Действие не было предпринято.
C:\WINDOWS\system32\hrpdcf.bin (Trojan.Agent) -> Действие не было предпринято.
C:\WINDOWS\system32\k86.bin (Fake.Dropped.Malware) -> Действие не было предпринято.
C:\WINDOWS\system32\svcp.csv (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\winsub.xml (Malware.Trace) -> Действие не было предпринято.