Ворд перекодировался и не открывается

Сегодня открыла ноут и обнаружила проблему: на рабочем столе файлы в ворде не открываются, точнее открываются в таком виде:

[URL="http://fotki.yandex.ru/users/shelkfaty/view/764197/"][IMG]http://img-fotki.yandex.ru/get/9324/101393384.8/0_ba925_720dca2f_L[/IMG][/URL]

Окно предлагает выбрать кодировку, которая позволит прочитать документ. Попробовала все предложенные в данном окне опции, но текст появляется в каких-то символах, понять ничего невозможно.
Открыла другие папки (не на рабочем столе), то же самое: выходит одно и то же окно.
Помогите, пожалуйста.

Уважаемый(ая) [B]arizona[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Sony\AppData\Local\Temp\svchost.exe','');
DeleteFile('C:\Users\Sony\AppData\Local\Temp\svchost.exe','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

отправляю новые логи во вложении,

карантина не могу найти, ни в одной папке нет, как получить эту зип папку?

Приложение 2 правил прочтите по поводу карантина

Лог МВАМ где?

Лог МВАМ во вложении.

Увидела на рабочем столе ещё послание от хакеров - см. во вложении.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Лог МВАМ во вложении - повторно

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Запустила AVZ, выбрала в меню "Файл" -> "Просмотр карантина".
Справа, в списке файлов, ничего нет, ни одного файла. Поэтому "карантина" не высылаю.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Запустила AVZ, выбрала в меню "Файл" -> "Просмотр карантина".
Справа, в списке файлов, ничего нет, ни одного файла. Поэтому "карантина" не высылаю.

Увы, без шансов

почему хакеры могут раскодировать, а вы нет? это ваш окончательный ответ?

[quote="arizona;1124696"]почему хакеры могут раскодировать, а вы нет?[/quote]Потому что у авторов вируса есть все необходимое для расшифровки

1. это не "расшифровка", а вирус и не 'авторы вируса", а воры и хакеры

2. если вы не будете пытаться удалить вирус, вы так и будете бояться и вирусов и хакеров. Вы специалисты и не должны писать "Увы, без шансов".

Если коротко не расшифровать такое без приватного ключа. Поэтому без шансов.

Новый уровень подготовки IT специалистов называется "нет шансов"(

Не хочу обидеть, но когда вы пишите "нет шансов" - вы ставите крест на себе как на специалистах, ну кто будет к вам обращаться, если у вас "нет шансов"?

Ведь если вы поможете, я и другие будут обращаться только к вам - это же и есть цель вашей работы: доказать, что вы специалист и вам можно доверять.

[quote="arizona;1124757"]если вы не будете пытаться удалить вирус, вы так и будете бояться и вирусов и хакеров[/quote]Ой как страшно ))) Вирус сделал свое дело и самоудалился. Так что нам и удалять-то нечего. А то, что добивалось в сообщении №3, так это вполне себе легитимная программка-компонент вируса. Да, и сам вирус использовал вполне легитимную утилиту GnuPG.

После сих глубокомысленных философских изречений хочется сказать Вам следующее:
1. где был Ваш мозг, когда "позволил" Вам совершить необдуманный шаг и запустить пришедший по почте js-скрипт, который и натворил дел?
2. что же Вы прибежали на форум, где помощь оказывают добровольцы из числа простых пользователей, а не обратились в вирлаб своего антивируса? Пусть бы их спецы покумекали, да и помогли...

1. Что такое js-скрипт и как его узнать в почте?

2. отправила запрос в лаб. Касперского, но там всё перегружено работой, ответить могут через неделю.

Вы представились специалистами, поэтому обратилась к вам. Мне надо раскодировать 2 инструкции, поэтому и обратилась, думала действительно поможете.

[quote="arizona;1125005"]2. отправила запрос в лаб. Касперского, но там всё перегружено работой, ответить могут через неделю.[/quote]Так у Вас другой антивирус установлен. Зачем слать не в свой вирлаб :)

В общем, без шансов

как всегда))) у вас других ответов нет))) а вот у настоящих специалистов ответ есть! раскодировали! теперь знаю к кому обращаться за помощью.
Спасибо за внимание, вопрос закрыт!

[QUOTE]как всегда))) у вас других ответов нет))) а вот у настоящих специалистов ответ есть! раскодировали! теперь знаю к кому обращаться за помощью. [/QUOTE]
Ну так в чем проблема? Обращайтесь к этим специалистам может быть они за большую денежку вернут вам ваши файлы обратно.

у меня проблем нет, сделали без денег, из принципа не плачу хакерам и вам не советую. Спецов найти сложно, но можно - это совет всем у кого проблемы. Не тратьте время, ищите специалистов. Всем мира!