Удаляются документы ворд или шифруются

[Madoxe51]

Отредактированые документы ворд сохраняются в зашифрованом виде,администраторы сети закрыли доступ к интернету так как наблюдается подозрительная активность. Вот логи проверки утилит.пожалуйста помогите

[Info_bot]

Уважаемый(ая) Madoxe51, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Vvvyg]

Скачайте программу Universal Virus Sniffer и сделайте полный образ автозапуска uVS.

[Madoxe51]

Образ автозапуска.

[Vvvyg]

Даже следов шифровальщика я на Вашем компьютере не вижу.
А "администраторы сети" только доступ к интернету перекрыть могут, посмотреть, что у пользователя творится - не?

Файлы шифруются на локальном диске, или на сетевых?

Выполните скрипт в AVZ при наличии доступа в интернет:

var
LogPath : string;
ScriptPath : string;

begin
 LogPath := GetAVZDirectory + 'log\avz_log.txt';
 if FileExists(LogPath) Then DeleteFile(LogPath);
 ScriptPath := GetAVZDirectory +'ScanVuln.txt';

  if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else begin
    if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath) else begin
       ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
       exit;
      end;
  end;
 if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к броузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

Загрузите SecurityCheck by glax24 отсюда и сохраните на Рабочем столе.
Запустите двойным щелчком мыши (если Вы используете Windows XP) или из меню по щелчку правой кнопки мыши Запуск от имени администратора (если Вы используете Windows Vista/7/
Если увидите предупреждение от фаервола относительно программы SecurityCheck, не блокируйте ее работу.
Дождитесь окончания сканирования, откроется лог в блокноте с именем SecurityCheck.txt;
Если Вы закрыли Блокнот, то найти этот файл можно в корне системного диска в папке с именем SecurityCheck, например C:\SecurityCheck\SecurityCheck.txt.

Приложите этот файл к своему следующему сообщению.

[Madoxe51]

вот есть,шифруются на локальниіх после сохранения

[Vvvyg]

Постоянно шифруются, или периодически?

>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)

Боюсь, шифровальщик не на этом компьютере, а где-то в сети, так что теребите администраторов.

Internet Explorer 6.0.2900.5512 Внимание! Скачать обновления

QuickTime v.7.2.0.240 Внимание! Скачать обновления

Adobe Flash Player 10 ActiveX v.10.0.45.2 Внимание! Скачать обновления
Adobe Reader 8.1.0 v.8.1.0 Внимание! Скачать обновления

И это пускай устраняют.

Сделайте лог сканирования МВАМ.
Может быть, что-то найдётся.