Большинство файлов заархивировались в архив с паролем

[katakuna]

Доброго времени суток.
В основном файлы ms office заархивировались в rar с паролем. Требований заплатить не нашел. Обнаружил на системном диске папку xwintemp, в которой есть файлы: jettik, password.asc, pgp.exe, pubring.pgp, randseed.bin, rar.exe, zip.exe

З.Ы, не смог добавить один файл лога из AVZ т.к. он занимает 4,99 Мб в место разрешенных 4,77 мб

[Info_bot]

Уважаемый(ая) katakuna, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\WINDOWS\system32\netprotdrvss','');
 QuarantineFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\esp46E2.tmp','');
 QuarantineFile('D:\Mozila\firefox.bat','');
 QuarantineFile('C:\WINDOWS\system32\a_ulAuHcwbdRyo.exe','');
 QuarantineFile('C:\Program Files\gwfhudyi\odtwfgiy.exe','');
 QuarantineFile('C:\Program Files\Internet Explorer\iexplore.bat','');
 QuarantineFile('C:\Program Files\Google\Chrome\chrome.bat','');
 DeleteFile('C:\Program Files\Google\Chrome\chrome.bat','32');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.bat','32');
 DeleteFile('C:\Program Files\gwfhudyi\odtwfgiy.exe','32');
 DeleteFile('C:\WINDOWS\system32\a_ulAuHcwbdRyo.exe','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LPsWk_iPUPlVHfUBVTtLaRDhGY');
 DeleteFile('D:\Mozila\firefox.bat','32');
 DeleteFile('C:\DOCUME~1\9335~1\LOCALS~1\Temp\esp46E2.tmp','32');
 DeleteFile('C:\WINDOWS\system32\netprotdrvss','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(20); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Выполните скрипт в AVZ

begin
RegSearch('HKLM', '', 'esp46E2.tmp');
 SaveLog('c:\avz00.log');
end.

Файл c:\avz00.log прикрепите к сообщению

Сделайте лог CheckBrowserLnk