Вирус "Судебный пристав"

[TSIR]

По глупости получила письмо от "Судебного пристава", так как недавно с ними имела общение вживую. решила, что опять какие-то у них непонятки возникли. теперь все файлы испорчены этим текстом .id-9597000540_com@darkweider. Очень надеюсь на помощь! Только файла с именем virusinfo_syscure.zip. у меня после проверки не появилось.

[Info_bot]

Уважаемый(ая) TSIR, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','');
 QuarantineFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','');
 DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\x64\mgrldr.dll','32');
 DeleteFile('C:\PROGRA~2\MUSICT~1\Datamngr\mgrldr.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[TSIR]

При отправке карантина сообщает, что файл уже послан. А остальное сделала.

[thyrex]

Поместите в карантин МВАМ все найденное

[TSIR]

А как это сделать?

[thyrex]

Запустить повторное сканирование (если закрыли программу) и после его окончания выбрать соответствующее действие для всего найденного

[TSIR]

Нету карантина, потому что нет вирусов. Не знаю, как такое получилось. Я проверила всё МБАМ. Высылаю новые логи. Совершенно уже запуталась((

[thyrex]

Логи в порядке

С дешифровкой не поможем

[TSIR]

Почему? Я видела - похожую проблему решали у вас!

[thyrex]

Для этого шифровальщика мне неизвестен ни один случай расшифровки

[TSIR]

И что делать? Винду сносить? Файлы просто стереть? Хоть что-то вручную можно восстановить?

[thyrex]

Переустановка системы ничем не поможет.

Если файлы не нужны, можете удалять. Если нужны и есть бэкапы, восстановить из них. Если первые варианты не подходят, третий очевиден.