Printable View
Здравствуйте! Уже нашумевшая проблема с сообщением от имени ВАС РФ. По электронке пришло уведомление, открыл файл и через 1-1,5 часа не могу работать с текстовыми и графическими файлами. Они перекодированы и зашифрованы.
Благодарю за помощь.
С уважением.
Уважаемый(ая) [B]Gaff Topsail[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Здравствуйте!
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
F2 - REG:system.ini: Shell=C:\WINDOWS\EXPLORER.EXE
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - Startup: bmp.bmp
O4 - Startup: одуваньш.txt
[/CODE]
Установите [url="http://www.microsoft.com/rus/windows/internet-explorer/default.aspx"]Internet Explorer 8[/url] (даже если им не пользуетесь)
Скачайте [url="http://malwarebytes.org/mbam-download-exe-random.php"]Malwarebytes' Anti-Malware[/url] или с [URL="http://download.bleepingcomputer.com/malwarebytes/mbam-setup.exe"]зеркала[/URL], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы, выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Большое спасибо за совет! Все операции выполнил. Лог пригагаю.
Сделайте новые логи AVZ.
Я извиняюсь за промедление с ответом. ПК на работе, ушел на выходной. Все сделаю как появлюсь на рабочем месте. Спасибо Вам за оказываемую помощь. Спасибо за Ваше терпение.
Добрый день!
Выкладываю новы Лог.
Еще раз Спасибо Вам!
Логи в порядке. Дешифратором для этой версии пока никто не поделился.
MBAM обнаружил троян и другие вирусы на компе. Подскажите, пожалуйста, их нужно выкорчевывать или не удалять?
Спасибо за Ваши ответы!
В MBAM ничего удалять не нужно.
То есть компьютер исцелен. Я правильно понял?
[QUOTE=Gaff Topsail;1098687]То есть компьютер исцелен. Я правильно понял?[/QUOTE]
Да. Шифратор по окончанию шифрования файлов сам удаляется.
Очень профессионально!
Большое, большое Вам спасибо!!!!