вирус зашифровал файлы в формат [email protected]_h32

Добрый день, очень прошу помощи. сегодня утром при включении, появился банер и сообщил что все файлы закодированы, реально все кроме расширения, TIFF и 3D max . Я уже почитала в интернете, что бороться с этим очень сложно, нужна часть кода, но вдруг у вас получиться раскодировать мою информацию. Заранее спасибо. Ольга [ATTACH]444812[/ATTACH][ATTACH]444811[/ATTACH][ATTACH]444810[/ATTACH]


это внешний вид банера

[url]http://files.mail.ru/9A6C77899C12495484399FF5810F4366?t=1[/url]

Уважаемый(ая) [B]baylis[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

это банер [url]http://files.mail.ru/9A6C77899C12495484399FF5810F4366?t=1[/url]

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

1. [B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Users\User\AppData\Roaming\Epnad\uduc.exe','');
QuarantineFileF('C:\Users\User\AppData\Roaming\Epnad', '*', true, ' ', 0, 0);
DeleteFile('C:\Users\User\AppData\Roaming\Epnad\uduc.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Urzaa');
DeleteFileMask('C:\Users\User\AppData\Roaming\Epnad', '*', true, ' ');
DeleteDirectory('C:\Users\User\AppData\Roaming\Epnad');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

2. Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

3. Сделайте новые логи AVZ

4. [LIST][*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]32 разрядная версия windows[/URL][/B], то скачайте [url=http://safezone.cc/random/RSIT.exe][B]Random's System Information Tool (RSIT)[/B][/url] или с [url="http://images.malwareremoval.com/random/RSIT.exe"]зеркала[/url] [*]Если у вас [B][URL="http://windows.microsoft.com/ru-ru/windows-vista/32-bit-and-64-bit-Windows-frequently-asked-questions"]64 разрядная версия windows[/URL][/B], то необходимо скачать эту версию [URL="http://safezone.cc/random/RSITx64.exe"][B]Random's System Information Tool(RSIT)x64[/B][/URL] или с [URL="http://images.malwareremoval.com/random/RSITx64.exe"]зеркала[/URL][/LIST]
Запустите, выберите проверку файлов за последние три месяца и нажмите продолжить. Должны открыться два отчета log.txt и info.txt. Прикрепите их к следующему сообщению. Если вы их закрыли, то логи по умолчанию сохраняются в одноименной папке ([b]RSIT[/b]) в корне системного диска.

Большое спасибо за оперативность, высылаю следующую информацию после проведенных процедур) [ATTACH]444842[/ATTACH][ATTACH]444843[/ATTACH][ATTACH]444844[/ATTACH][ATTACH]444847[/ATTACH][ATTACH]444848[/ATTACH]

Закройте все программы

Отключите
- Антивирус и Файрвол ([URL]http://virusinfo.info/showthread.php?t=130828[/URL])

1. [B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в АВЗ:

[CODE]
begin
ExecuteAVUpdate;
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.'+#13#10+'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(true);
end;
ClearQuarantine;
QuarantineFile('C:\Users\User\AppData\Local\Temp\3fecd.exe','');
DeleteFile('C:\Windows\system32\Tasks\roocj.job','64');
DeleteFile('C:\Windows\Tasks\roocj.job','64');
DeleteFile('C:\Users\User\AppData\Local\Temp\3fecd.exe','32');
DeleteFile('C:\Windows\system32\Tasks\roocj','64');
DeleteFile('C:\Windows\Tasks\roocj','64');
BC_ImportAll;
ExecuteSysClean;
ExecuteWizard('SCU', 2, 3, true);
BC_Activate;
RebootWindows(true);
end.
[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]
begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

2. Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

3. Сделайте новые логи.

Михаил, следующие данные, спасибо.
[ATTACH]444871[/ATTACH][ATTACH]444872[/ATTACH][ATTACH]444873[/ATTACH]

1. Проведите [URL="http://virusinfo.info/content.php?r=290-virus-detector"][B]эту[/B][/URL] процедуру. Полученную ссылку сохраните в блокноте под именем VirusDetector и прикрепите его в виде текстового файла в вашей теме.

2. Что находится в этой папке?

[CODE]
C:\ProgramData\{3C0AACBF-B491-4BE5-BAF9-AA46E0629E42}
[/CODE]

отправляю сообщения они не отражаются в переписке, что делать?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

№2 высылаю скриншот[ATTACH=CONFIG]445115[/ATTACH]

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Ну , вот заработало, Михаил добрый день!
по 2 пункту я отправила скриншот
по 1,выполнила процедуру, получила отчет о результате проверки карантина
А что делать дальше?)не поняла ваши рекомендации [B]"Полученную ссылку сохраните в блокноте под именем VirusDetector и прикрепите его в виде текстового файла в вашей теме".[/B]
Что я должна сохранить в текстовом файле? результат проверки карантина полученный, или тот файл который получился в результате проведения процедуры №1? файл заархивирован и не распаковывается требует пароль...

результат проверки карантина полученный

[ATTACH]445120[/ATTACH] :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]4[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]