Вирус от " судебных приставов"

[Антонина39]

Здравствуйте, попала на компьютер такая гадость. Зашифровала все фото и текста, может еще чего, мп3 файлы вроде норм. Помогите пожалуйста избавиться от этой дряни. Зараженные файлы:
Скачать[email protected]_DE91
Скачать[email protected]_DE91

[Info_bot]

Уважаемый(ая) Антонина39, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[Антонина39]

логи

[thyrex]

Сделайте лог gmer

[Антонина39]

вот пожалуйста, очень долго делался

[thyrex]

1. Откройте Блокнот и скопируйте в него текст скрипта

x293gqu8.exe -del service velkhgn
x293gqu8.exe -del file "C:\WINDOWS\system32\pswilc.dll"
x293gqu8.exe -del file "C:\WINDOWS\system32\drivers\kungsfjpybisin.sys"
x293gqu8.exe -del file "C:\WINDOWS\system32\kungsfvxvkjoqx.dll"
x293gqu8.exe -del file "C:\WINDOWS\system32\kungsfthxfdfgr.dat"
x293gqu8.exe -del file "C:\WINDOWS\system32\kungsfiyqxymtt.dat"
x293gqu8.exe -del file "C:\WINDOWS\system32\kungsfwwosvnnq.dll"
x293gqu8.exe -del file "C:\WINDOWS\system32\drivers\SKYNETqqowqppp.sys"
x293gqu8.exe -del file "C:\WINDOWS\system32\SKYNETylcxvpfj.dll"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\kungsfxuedibiq"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\SKYNETkinmecrj"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet001\Services\velkhgn"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet002\Services\velkhgn"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\kungsfxuedibiq"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\SKYNETkinmecrj"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet003\Services\velkhgn"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet004\Services\velkhgn"
x293gqu8.exe -del reg "HKLM\SYSTEM\ControlSet006\Services\velkhgn"
x293gqu8.exe -reboot

2. Нажмите Файл - Сохранить как
3. Выберите папку, в которую сохранили x293gqu8.exe (gmer)
4. Укажите Тип файла - Все файлы (*.*)
5. Введите имя файла cleanup.bat и нажмите кнопку Сохранить
6. Запустите cleanup.bat

ВНИМАНИЕ: Компьютер перезагрузится!!!

Сделайте новый лог gmer

[mike 1]

+ Лог TDSSKiller еще сделайте.

[Антонина39]

Не получается, пишет не найден указанный модуль.

[thyrex]

Не обращайте внимания на возможные ошибки при выполнении скрипта

[Антонина39]

но компьютер не перезагружается

[thyrex]

Перезагрузите вручную

[Антонина39]

Скажите это нормально что скрипт gmer делается так долго?
Подскажите как сделать лог TDSSKiller?

[thyrex]

Сделайте лог TDSSkiller

[Антонина39]

Вот новый, очень долго делался.

- - - Добавлено - - -

Не ясно как скопировать отчет TDSSkiller.

[mike 1]

Не ясно как скопировать отчет TDSSkiller.

В корне системного диска С найдете этот отчет.

[Антонина39]

оно?

[mike 1]

Да оно. Перезагрузите компьютер и сделайте новый лог GMER.

[Антонина39]

Да оно. Перезагрузите компьютер и сделайте новый лог GMER.

Он у меня до утра делаться будет, разве так должно быть? Последний 4 часа был.

[mike 1]

Возможно в этот раз быстрее сделается.