Вирус зашифровал файлы

Вы прислали текстовой файл, а просил прислать следующие файлы:

[QUOTE]
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir
[/QUOTE]

См. приложение 2 правил раздела.

А не проще было бы дать вам прямой доступ по тимвьюверу? Может оно бы побыстрее было бы?
И, кстати, файлы с расширением *vir не прикрепляются

[QUOTE]А не проще было бы дать вам прямой доступ по тимвьюверу?[/QUOTE]
Я не подключаюсь удаленно к чужим компьютерам.

[QUOTE]И, кстати, файлы с расширением *vir не прикрепляются[/QUOTE]
А их и не надо прикреплять в теме. Их нужно упаковать в zip архив с паролем [B]virus[/B] и отправить по красной ссылке вверху темы.

что-то никак не сображу, почему упаковать, почему и где нужен пароль. По красной ссылке предлагается всего лишь отправить файл, что могу сделать и здесь.. Всё, крыша убывает в направлении неба. До какого-то момента мы с вами говорили на одном языке, но теперь произошла рассинхронизация. На что нажимать? Упаковать-это как? Никогда не делал это за ненадобностью
Слава богу, хоть браузеры заработали по-человечески

Хех, ладно. Попробуем тогда так:

Выполните скрипт в AVZ:

[CODE]
begin
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir','');
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir','');
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir','');
QuarantineFile('C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir','');
CreateQurantineArchive(GetAVZDirectory+'quarantine2.zip');
end.
[/CODE]

quarantine2.zip из папки AVZ пришлите по красной ссылке вверху темы.

Да, говорит ошибка, мол, данный файл уже был загружен

Шли годы...

[QUOTE]Шли годы.[/QUOTE]
Да вот жду когда Вы карантин пришлете.

Вы скрипт AVZ выполняли? Архив quarantine2.zip в папке AVZ есть?

Выполнил, говорит без ошибок, но при попытке залить по красной ссылке -
Результат загрузки
Ошибка загрузки. Данный файл уже был загружен

Не вижу я вашего карантина что-то. Последний карантин, который вы присылали от 18/01/2015. Размер архива quarantine2.zip какой?

Ну я уж не знаю, архив изменён 21.01.15 в 21-58. Размер 22 байт. Только в нём пусто, видимо что-то я опять не так сделал?

Следующие файлы на жестком диске есть?

[QUOTE]C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir[/QUOTE]

1. Есть
2. Папка пуста
3.Есть
4.Есть

Тогда пакуете файлы из этого списка (какие найдутся)

[QUOTE]
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Главное меню\Программы\Автозагрузка\update.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\12650675\svchost.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\Admin\Application Data\Microsoft\Windows\gupdater.exe.vir
C:\Qoobox\Quarantine\C\Documents and Settings\All Users\mslmanq.exe.vir
[/QUOTE]

в zip архив с паролем virus и отправляете по красной ссылке вверху темы.

Ну вот только это

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
Folder: C:\Qoobox\Quarantine
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![/list]

Вот он:

Деинсталлируйте ComboFix: нажмите [b]Пуск[/b] => [b]Выполнить[/b] в окне наберите команду [b]Combofix /Uninstall[/b], нажмите кнопку "[b]ОК[/b]"

[IMG]http://s16.radikal.ru/i191/1003/6c/671e520b7c2d.jpg[/IMG]

Скачайте [url="http://oldtimer.geekstogo.com/OTC.exe"]OTCleanIt[/url], запустите, нажмите [B]Clean up[/B]

С расшифровкой помочь не сможем.

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]2[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]