Вирус зашифровал файлы .doc .xls .jpeg .pdf, добавил к расширению .CODE

Добрый день.
Вирус из электронной почты зашифровал файлы, обратился в сервисный центр "Компьютерная помощь" в Волгограде ([URL="http://yabs.yandex.ru/count/8HfpDEWXDty40000ZhXICqO5XOdnbG6R0cv3jm4aCeYefmkHYRLuLoK1c8mddQB3Pn2c28gbAeoflQm5ODsg0QMZ7dq2lArbymAD0P6obpb639CccGL2Z90tNw2GJd2la3TVb9Go7gUVlZMeka57BW6am00001K5hlfEuiJToQO71R41ieGmkQB3Pn2x_5AaWNAiSxi2mV__________3yBqtbo0lSXHyGL-4m00"][COLOR=#007700]support-[B]volgograd[/B].ru[/COLOR][/URL]), через неделю ноутбук вернули, сделать ничего не смогли.
30.10.2014 в 6:54 была похожая тема.
У меня AVZ почему-то не создал файл virusinfo_syscure.zip.

Уважаемый(ая) [B]vmef[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\WINDOWS\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}w.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{b7ef6559-ecf4-497a-81ce-d499dec7003c}w.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{b12062b1-c716-4bf0-812d-5a4d0f9c82d8}w.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{90b6a102-782f-4c36-a3a9-17de29ea9425}w.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{6a47960c-60ce-4d4d-aaa3-049fd1818a2f}w.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{4a17b2a1-9a19-4f33-9c1a-453c32556d00}w.sys','');
QuarantineFile('C:\WINDOWS\system32\drivers\{26e7a941-8230-485f-9c8f-bbb52122397d}w.sys','');
DeleteService('{b99c8534-7800-48fa-bd71-519a46cdc7e1}w');
DeleteService('{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw');
DeleteService('{b7ef6559-ecf4-497a-81ce-d499dec7003c}w');
DeleteService('{b12062b1-c716-4bf0-812d-5a4d0f9c82d8}w');
DeleteService('{90b6a102-782f-4c36-a3a9-17de29ea9425}w');
DeleteService('{6a47960c-60ce-4d4d-aaa3-049fd1818a2f}w');
DeleteService('{4a17b2a1-9a19-4f33-9c1a-453c32556d00}w');
DeleteService('{26e7a941-8230-485f-9c8f-bbb52122397d}w');
DeleteFile('C:\WINDOWS\system32\drivers\{26e7a941-8230-485f-9c8f-bbb52122397d}w.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{4a17b2a1-9a19-4f33-9c1a-453c32556d00}w.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{6a47960c-60ce-4d4d-aaa3-049fd1818a2f}w.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{90b6a102-782f-4c36-a3a9-17de29ea9425}w.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{b12062b1-c716-4bf0-812d-5a4d0f9c82d8}w.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{b7ef6559-ecf4-497a-81ce-d499dec7003c}w.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}Gw.sys','32');
DeleteFile('C:\WINDOWS\system32\drivers\{b99c8534-7800-48fa-bd71-519a46cdc7e1}w.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Добрый день thyrex.
По поводу логов: AVZ не создает файл virusinfo_syscure.zip., видимо win8 виной.
Может быть нужны исходный файл, зашифрованный и письмо злоумышленников?

[quote="vmef;1187337"]По поводу логов: AVZ не создает файл virusinfo_syscure.zip.[/quote]А Вы стандартный скрипт №3 выполняли? :)

Папка c:\wiNtmp есть? Удаляйте ее, если найдется.

C расшифровкой не поможем

Да выполнял (три раза), папку winNtmp убил. Скажите, есть смысл обращаться с расшифровкой в лабораторию Dr.Web?
Спасибо.

Попробуйте. Может они и изобрели что-нибудь :)

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]16[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]