Заархировались файлы (документы), просит пароль

[COLOR=#333333]Помогите пожалуйста...

Заархивировались файлы в самораспаковывающийся архив и просит пароль.[/COLOR]

[COLOR=#333333]Появился файл ПАРОЛЬ.txt, содержание:[/COLOR]

[COLOR=#333333]ВАШИ ФАЙЛЫ НАХОДЯТСЯ ПОД ПАРОЛЕМ[/COLOR]
[COLOR=#333333]ЧТОБЫ ПОЛУЧИТЬ ПАРОЛЬ[/COLOR]
[COLOR=#333333]НАПИШИТЕ НАМ НА [/COLOR][EMAIL="[email protected]"][email protected][/EMAIL]
[COLOR=#333333]В СООБЩЕНИИ УКАЖИТЕ IP АДРЕСС КОМПЬЮТЕРА[/COLOR]
[COLOR=#333333]НА КОТОРОМ УВИДЕЛИ ЭТО СООБЩЕНИЕ[/COLOR]
[COLOR=#333333]ЕГО ВЫ СМОЖЕТЕ УЗНАТЬ НА 2ip.ru[/COLOR]
[COLOR=#333333]МЫ ОТВЕТИМ ВАМ В ТЕЧЕНИИ 24 ЧАСОВ[/COLOR]

Уважаемый(ая) [B]alikxxx1989[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Тебя тупо сбрутили. Использование простых паролей сыграло с вами злую шутку.

[B][COLOR="#FF0000"]Внимание![/COLOR][/B] Рекомендации написаны специально для этого пользователя. Если рекомендации написаны не для вас, не используйте их - это может повредить вашей системе.

Если у вас похожая проблема - создайте тему в разделе [url=http://virusinfo.info/forumdisplay.php?f=46]Лечение компьютерных вирусов[/url] и выполните [url=http://virusinfo.info/content.php?r=136-pravila]Правила оформления запроса о помощи[/url].

Здравствуйте!

Закройте все программы, [URL="http://virusinfo.info/showthread.php?t=130828"][B]временно[/B] выгрузите антивирус, файрволл и прочее защитное ПО[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в АВЗ[/URL] (Файл - Выполнить скрипт):

[CODE]
begin
QuarantineFile('C:\Windows\svchost.exe','');
QuarantineFile('C:\Windows\Fonts\fms_metadata.exe','');
QuarantineFile('C:\Windows\Fonts\StaticCache.exe','');
QuarantineFile('C:\Windows\system32\config\systemprofile\ntuser.exe','');
QuarantineFile('C:\Users\User1\AppData\Local\autoDENGI App\autoDENGI.exe','');
QuarantineFile('C:\Users\User1\AppData\Roaming\Adobe\smss.exe','');
TerminateProcessByName('c:\users\user1\appdata\roaming\adobe\waspwing.exe');
QuarantineFile('c:\users\user1\appdata\roaming\adobe\waspwing.exe','');
TerminateProcessByName('c:\users\user1\appdata\roaming\adobe\wasp.exe');
QuarantineFile('c:\users\user1\appdata\roaming\adobe\wasp.exe','');
TerminateProcessByName('c:\users\user1\appdata\roaming\adobe\wahiver.exe');
QuarantineFile('c:\users\user1\appdata\roaming\adobe\wahiver.exe','');
DeleteFile('c:\users\user1\appdata\roaming\adobe\wahiver.exe','32');
DeleteFile('c:\users\user1\appdata\roaming\adobe\wasp.exe','32');
DeleteFile('c:\users\user1\appdata\roaming\adobe\waspwing.exe','32');
DeleteFile('C:\Windows\Offline Web Pages\cache.txt','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SYSTEM\CurrentControlSet\Services\FastUserSwitchingCompatibility\Parameters','ServiceDll');
DeleteFile('C:\Users\user\AppData\Roaming\Adobe\smss.exe','32');
DeleteFile('C:\Users\User1\AppData\Roaming\Adobe\smss.exe','32');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1106343684-1449919722-2325123702-1001\Software\Microsoft\Windows\CurrentVersion\Run','Google Update');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1106343684-1449919722-2325123702-1001\Software\Microsoft\Windows\CurrentVersion\Run','autoDENGI');
RegKeyParamDel('HKEY_USERS','S-1-5-21-1106343684-1449919722-2325123702-1001\Software\Microsoft\Windows\CurrentVersion\Run','MinerGateGui');
DeleteFile('C:\Windows\Tasks\PriceFountainUpdateVer.job','32');
DeleteFile('C:\Windows\system32\Tasks\bAOpzau8ErywQgwRK8hbcyHAOJf','32');
DeleteFile('C:\Users\user\AppData\Roaming\bAOpzau8ErywQgwRK8hbcyHAOJf.exe','32');
DeleteFile('C:\Windows\system32\Tasks\PriceFountainUpdateVer','32');
DeleteFile('C:\Windows\system32\Tasks\runTask','32');
DeleteFile('C:\Windows\system32\Tasks\updateTask','32');
DeleteFile('C:\Windows\system32\Tasks\User1CountervailedGrubbersV2','32');
DeleteFile('C:\Windows\system32\config\systemprofile\ntuser.exe','32');
DeleteFile('C:\Windows\Fonts\StaticCache.exe','32');
DeleteFile('C:\Windows\Fonts\fms_metadata.exe','32');
DeleteFile('C:\Windows\svchost.exe','32');
ExecuteSysClean;
RebootWindows(true);
end.

[/CODE]

[B]Внимание![/B] Будет выполнена перезагрузка компьютера. После перезагрузки компьютера [URL="http://virusinfo.info/showthread.php?t=7239"]выполните скрипт[/URL] в АВЗ:

[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

Загрузил файлы!