Пропали все файлы jpeg. Появилось письмо с предложением заплатить.

[COLOR=#333333][COLOR=#333333]Добрый день, пропали (система не видит) практически все файлы с вышеуказанным разрешениями. В папках мои документы, на всех жестких дисках в корне появился файл [/COLOR][/COLOR][COLOR=#333333][B]vse-faili.TXT[/B]: [/COLOR]
[COLOR=#333333]ваши файлы спрятаны, запаролены или высланы на [/COLOR]
[COLOR=#333333]сервера в интернете. стоимость [/COLOR]
[COLOR=#333333]восстановлени я[/COLOR]
[COLOR=#333333]1000 руб[/COLOR]


[COLOR=#333333]В течении 16-ти часов свяжитесь по почте, [/COLOR]
[COLOR=#333333]иначе[/COLOR]
[COLOR=#333333]файлы будут удалены.[/COLOR]


[COLOR=#333333]Так-же в папках с удаленными файлами [/COLOR]
[COLOR=#333333]лежат файлы code1.dt[/COLOR]
[COLOR=#333333]в этих файлах записан уникальный код для [/COLOR]
[COLOR=#333333]восстановления.[/COLOR]


[COLOR=#333333]Удалив их, вы не восстановите данные.[/COLOR]


[COLOR=#333333]связь по почте:[/COLOR]
[EMAIL="[email protected]"][email protected][/EMAIL]
[COLOR=#333333]или[/COLOR]
[U]zxqj[EMAIL="[email protected]"]@ya.ru[/EMAIL]


OC - Windows 8 x 64
[/U]Если есть возможность, прошу помочь с решением данной проблемы. Заранее Спасибо!

Уважаемый(ая) [B]Kondrat[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Windows\system32\update.exe','');
QuarantineFile('C:\Windows\word.exe','');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','windir');
DeleteFile('C:\Windows\system32\update.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Спасибо за ответ!
Хотелось бы уточнить один вопрос:
В скрипте написано, что должен добавляться в карантин файл update по по пути C:\Windows\system32.
Но у меня такой файл находится по пути C:\Windows\SysWOW64. Ну жно ли мне в скрипте исправить путь на мой?

Выполняйте то, что Вам написали