S1730004.JPG.id-{WEGILNPRSUVXABDEHJKMNPRSVWYABDFHJKMO-22.09.2014 15@37@542870408}[email protected]

Добрый день!
Перечитал несколько тем на вашем сайте, понял что лечиться вариантов немного, но все таки лучше попробовать и сожалеть)
Словил вируса на ноутбуке, одну из последних версий как я понял, в результате куча закодированных файлов вида как в заголовке (документы, фотки и т.д.).
Антивирь стоял касперский, но с сентября не обновлялись базы в связи с тем, что закончилась лицензия.
В инструкции написано, что для64 разрядных систем пункт 1 пропускается, поэтому во вложении два файла. Если надо все таки третий, то внимательно слушаю Ваши рекомендации.
Заранее спасибо!

Уважаемый(ая) [B]--GEX--[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
DeleteFile('C:\windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\windows\Tasks\DSite.job','64');
end.[/code]
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

[QUOTE=Vvvyg;1176657][URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/URL]:[code]begin
DeleteFile('C:\windows\Tasks\Digital Sites.job','64');
DeleteFile('C:\windows\Tasks\DSite.job','64');
end.[/code]
Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].[/QUOTE]

скрипт выполнен без ошибок, лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner[/URL] выкладываю

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы от Mail.Ru[/B]:

на вкладке [B]Папки[/B]
[CODE]C:\Program Files (x86)\Mail.Ru
C:\Users\ппо\AppData\Local\Mail.Ru
C:\Users\ппо\AppData\Local\MailRu
C:\Users\ппо\AppData\LocalLow\Mail.Ru
C:\Users\ппо\AppData\Roaming\Mail.Ru
C:\Users\ппо\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
C:\Users\ппо\AppData\Roaming\Mra[/CODE]
Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

Больше плохого не видно.

+ [LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]

очень радует, что плохого не видно, но весь смысл в закодированных файлах.. есть ли какая то возможность их восстановить? новые логи прикрепил..

Эту папку удалите:

[QUOTE]20.09.2014 09:34:09 ----D---- C:\Program Files (x86)\ШоппингГид[/QUOTE]

В этой папке какие нибудь файлы есть?

[QUOTE]
22.09.2014 14:37:37 ----D---- C:\Program Files (x86)\RarLab
[/QUOTE]

[QUOTE]есть ли какая то возможность их восстановить?[/QUOTE]
Есть в некоторых случаях, но не нашими силами, а через техподдержку DrWeb. Покупаете лицензию на год, активируете ее и пишите сюда [url]https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1[/url] запрос.

[QUOTE=mike 1;1177129]Эту папку удалите:

В этой папке какие нибудь файлы есть?

Есть в некоторых случаях, но не нашими силами, а через техподдержку DrWeb. Покупаете лицензию на год, активируете ее и пишите сюда [URL]https://support.drweb.com/new/free_unlocker/?keyno=&for_decode=1[/URL] запрос.[/QUOTE]

папку удалил, в рарлабе есть два файла, выложить? за информацию по поводу поддержки доктор веба спасибо!

[QUOTE]в рарлабе есть два файла, выложить?[/QUOTE]
Здесь не надо. У нас для этого есть специальная форма для отправки карантинов вверху темы.

еще раз всем спасибо! тему можно закрывать.

Помогли в DrWeb?

Обращаться в доктор веб я не стал, т.к. копию нужных документов вроде как нашли на другом компе. На остальные файлы, такие как фотки, решено было забить, потому что все ходы, которые так или иначе связаны с денежными тратами, были признаны недействительными..