На рабочем столе значки всех документов поменялись на исполняемые, ни один не открывается. Вылезает pic.jpeg с сообщением на английском. Просят связаться по почте [email][email protected][/email] для разрешения ситуации. Образец зашифрованного файла выложен на rghost/56543830. Логи avz и hijackthis: [ATTACH]480793[/ATTACH][ATTACH]480794[/ATTACH][ATTACH]480795[/ATTACH]. Есть возможность что-нибудь восстановить?
Уважаемый(ая) [B]Andreyka636[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.
[CODE]
O4 - Startup: pic.bmp
O4 - Startup: ufr_reports
[/CODE]
Сделайте новый лог
В архиве прикрепите зашифрованную картинку.
В hijackthis пофиксил[ATTACH]480801[/ATTACH]
Только не понял какую зашифрованную картинку прислать? pic.bmp?
[QUOTE]Только не понял какую зашифрованную картинку прислать?[/QUOTE]
Зашифрованную картинку небольшого размера.
[QUOTE]pic.bmp?[/QUOTE]
Нет.
положил на rghost.ru/5655353
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
положил на rghost.ru/56553553
Вложение из письма сохранилось? Где новый лог HiJackThis?
Новый лог
[ATTACH]480809[/ATTACH]
[COLOR="silver"]- - - Добавлено - - -[/COLOR]
вложения не сохранилось.
Логи в порядке. Дешифратора для этой версии пока нет.
[QUOTE]вложения не сохранилось.[/QUOTE]
Плохо.
Остается ждать?
Варианты:
1. Восстановить все из резервной копии.
2. Купить у автора дешифратор.
3. Ждать пока появится дешифратор для этого варианта.