Исчезла информация со всех документов

[Ment666]

при открытии какого-либо документа, извиняюсь за нецензуру, появляется следующее:

НА@#$ ПОСЛАНА, С@#$, ТЕПЕРЬ ТЫ НЕ ВЕРНЁШЬ СВОИ ДАННЫЕ!!А Я БУДУ ХОДИТЬ РЯДОМ И СМЕЯТЬСЯ НАД ТЕМ КАК ТЫ, С@#$, ИШЕШЬ ВИНОВНИКА!! СОСИ Х@#, ЛИЖИ П@#$%!! ХАХАХАХ \Penetrator\
MY ICQ: 402974020
JB17

[anton_dr]

Если Вам важны данные, лучше не трогать систему, а подключив жёсткий диск к другому компьютеру, воспользоваться данными утилитами http://www.kaspersky.ru/news?id=207732755 Возможно, удастся спасти часть документов.
Если же данные (фото, документы) не представляют большой ценности - тогда будем лечить систему от зверьков.

[Rene-gad]

Угу, будем лечить /

Закройте/выгрузите все программы кроме AVZ и Internet Explorer.
Отключите
- ПК от интернета/локалки
- Антивирус и Файрвол.
- Системное восстановление.
-Пофиксите

F2 - REG:system.ini: Shell=Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe
F2 - REG:system.ini: UserInit=userinit.exe,EXPLORER.EXE
O4 - HKLM\..\Run: [lsass] C:\WINDOWS\system32\DETER177\lsass.exe
O4 - HKLM\..\Run: [сtfmоn.exe] C:\WINDOWS\system32\сtfmon.exe
O4 - HKCU\..\Run: [wsctf.exe] wsctf.exe
O4 - HKCU\..\Run: [EXPLORER.EXE] EXPLORER.EXE
O4 - HKCU\..\Run: [сtfmоn.exe] C:\WINDOWS\system32\сtfmon.exe

ACHTUNG:::Фиксим только [сtfmоn.exe] написаный строчными буквами!!!! Тут есть подстановка русских букв вместо латинских. Измените кодоровку станицы и увидите сами.


- Выполните скрипт

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('C:\WINDOWS\system32\XP-17664C43.EXE','');
 QuarantineFile('C:\WINDOWS\system32\сtfmon.exe','');
 QuarantineFile('C:\WINDOWS\system32\DETER177\lsass.exe','');
 QuarantineFile('Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe','');
 QuarantineFile('wsctf.exe','');
 QuarantineFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe','');
 DeleteFile('C:\RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\win32.exe');
 DeleteFile('wsctf.exe');
 DeleteFile('Explorer.exe C:\WINDOWS\system32\АHTОMSYS19.exe');
 DeleteFile('C:\WINDOWS\system32\DETER177\lsass.exe');
 DeleteFile('C:\WINDOWS\system32\сtfmon.exe');
 DeleteFile('C:\WINDOWS\system32\XP-17664C43.EXE');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-81CX1C635612}');
BC_ImportAll;
ExecuteSysClean;
SetAVZPMStatus(True);
BC_Activate;
RebootWindows(true);
end.

После перезагрузки:
- Очистите темп-папки, кэш проводников и корзину.
- Закройте все программы, включая Антивирус и Файрвол, Оставьте запущенным только Internet Explorer. Если он не запущен - запустите!!!
- Сделайте повторные логи

virusinfo_syscheck.zip
hijackthis.log

- Включите Антвирус и Файрволл
- Подключите ПК к интернету/локалке
- Закачайте карантин по ссылке Прислать запрошенный карантин вверху темы (Приложение 3 правил).
- Прикрепите логи к новому сообщению.