Printable View
Здравствуйте!
Зараженный файл пришел через почту, после открытия появился блокнот с сообщением "Здравствуйте. Ваши файлы на данном компьютере ЗАБЛОКИРОВАНЫ. Алгоритм шифрования RSA-2048." После чего ни один файл не открывается. В приложении логи сканирования. Буду признательна за любую помощь или совет!!!
Уважаемый(ая) [B]Амелия[/B], спасибо за обращение на наш форум!
Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
Словили новую модификацию [url]http://virusinfo.info/showthread.php?t=162092[/url]
C:\Program Files\VuuPC удалите через Установку программ
Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll[/CODE]
Выполните скрипт в AVZ
[code]begin
DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdate','32');
DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdateLogin','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.
Сделайте новые логи
Спасибо! Все сделала
В логах порядок