При очистке диска c 7zip самопроизвольно запаролил файлы

Здравствуйте. После предложения системы (Windows XP 32 SP3, AMD Athlon 2 X2 215, 1 GB RAM) очистить, в связи с нехваткой свободного места на диске C (системном), образовались запароленные файлы с расширениеим 7z , например, вот [URL]https://drive.google.com/file/d/0B92xA7tnXpHaRkZtVS0xVWdqSHM/edit?usp=sharing[/URL] . А в папке C:\Program Files\Soundman\ обнаружились большого размера файлы .7z.tmp* (разные по дате создания) и файл dfg.c размером 999 байт следующего содержания:

[I] BAШ ID:2969527525

ID:2969527525


LANGUAGE Russian or save 50$
Доброго времени суток!
Доносим до Вас не самую приятную новость.
Вся ваша информация (документы, базы данных, и другие файлы) на этом компьютере были
зашифрованы с помощью самых криптостойких алгоритмов.
Восстановить файлы можно только при помощи нашего оператора ну и конечно же 50$
Подобрать его невозможно. Переустановка ОС ничего не изменит.
Ну конечно если нужны данные напишите нам на МАЙЛ АГЕНТ! [EMAIL="[email protected]"][email protected][/EMAIL] или ICQ:694318603 Цена востановления 50$
Письма с угрозами ни к чему хорошему вас не приведут.
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
!!!! поспешите данные связи меняются в каротких периудах! ВАШ НОМИР ID в места привет ато ответа не будет!
!!!! здесь можно скачать майл агент (((Для связи))) [URL]http://agent.mail.ru/[/URL] там нужно указать свои даные и добавить наши!


С уважением - Анна [/I]

Какие могут быть мною предприняты действия?

Уважаемый(ая) [B]DEVoronin[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

Вот файлы диагностики:

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Отчет AdwCleaner

[LIST][*]Запустите повторно [COLOR="Blue"][B]AdwCleaner (by Xplode)[/B][/COLOR] (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B].[*]По окончанию сканирования снимите галочки со следующих строк:
[CODE]
Folder Found : C:\Documents and Settings\UserXP\Application Data\Mozilla\Firefox\Profiles\qse8kh7m.default\Extensions\[email protected]
Folder Found : C:\Documents and Settings\UserXP\Application Data\Mozilla\Firefox\Profiles\qse8kh7m.default\Extensions\[email protected]
Folder Found C:\Documents and Settings\All Users\Application Data\Yandex
Folder Found C:\Documents and Settings\UserXP\Application Data\Mail.Ru
Folder Found C:\Documents and Settings\UserXP\Application Data\Mozilla\Firefox\Profiles\qse8kh7m.default\Yandex
Folder Found C:\Documents and Settings\UserXP\Application Data\Yandex
Folder Found C:\Documents and Settings\UserXP\Local Settings\Application Data\Mail.Ru
Folder Found C:\Documents and Settings\UserXP\Local Settings\Application Data\Yandex
Folder Found C:\Documents and Settings\UserXP\Главное меню\Программы\Mail.Ru
Folder Found C:\Program Files\Mail.Ru
Folder Found C:\Program Files\Yandex
Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
Value Found : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\UserXP\Application Data\Mail.Ru\Agent\magent.exe]
[/CODE][*]Нажмите кнопку [B]"Clean"[/B] и дождитесь окончания удаления.[*]Когда удаление будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[S0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению[/LIST]
[B]Внимание: [COLOR="Red"]Для успешного удаления нужна [U]перезагрузка компьютера[/U]!!![/COLOR][/B].

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Сделайте лог полного сканирования MBAM.

Отчет AdwCleaner [s0] во вложении.

Лог MBAM:

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Malwarebytes Anti-Malware
[url]www.malwarebytes.org[/url]

Scan Date: 26.03.2014
Scan Time: 12:51:26
Logfile:
Administrator: Yes

Version: 2.00.0.1000
Malware Database: v2014.03.26.03
Rootkit Database: v2014.03.25.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Chameleon: Disabled

OS: Windows XP Service Pack 3
CPU: x86
File System: NTFS
User: UserXP

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 230858
Time Elapsed: 8 min, 25 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 3
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[05d601069be09c9aa1549e6109fad12f]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[20bb47c00378f34311e5916e61a27b85]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[06d52fd89fdcbd79d02423dcf11255ab]

Folders: 1
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages, , [12c949be89f2ad890fdd7fcf15ed58a8],

Files: 2
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [c912b552c4b7cf6746b181e612ef758b],
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages\uninstaller.exe, , [12c949be89f2ad890fdd7fcf15ed58a8],

Physical Sectors: 0
(No malicious items detected)


(end)

В новой версии MBAM нужно выбрать тип сканирования "Custom Scan". После этого отметьте все жесткие диски и нажмите "Start Scan". По окончанию проверки сохраните отчет MBAM и прикрепите его.

Новый лог MBAM

В общем немного не тот лог. По окончанию проверки нужно нажать на кнопку "Export Log". Затем сохранить отчет как текстовой документ.

[ATTACH=CONFIG]468406[/ATTACH]

Новый лог MBAM

В MBAM удалите:

[CODE]
Folders: 1
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages, , [b4ef34d4d3a8a88e3f71e0703cc6639d],

Files:
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages\uninstaller.exe, , [b4ef34d4d3a8a88e3f71e0703cc6639d],
[/CODE]

По поводу запароленных архивов попробуйте обратиться в техподдержку DrWeb возможно они смогут вам помочь.

Спасибо. Вот еще вопрос. Что делать с [B]надоедливым[/B] mobogeinie? Как удалить?

Через программы и компоненты он должен удалятся. Если не удаляется сделайте новый лог AdwCleaner.

Но в установленных программах его нет. По поиску можно найти папки с Mobogeinie. А как удалить?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Прикрепляю лог лог AdwCleaner:

А папки Mobogeinie разве не удаляются через правую кнопку мышки?

Удаляются. Это будет правильное удаление?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

То есть всё вручную удалить?

[QUOTE=DEVoronin;1104498]Удаляются. Это будет правильное удаление?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

То есть всё вручную удалить?[/QUOTE]
Удалите папки вручную.

Спасибо!

Здравствуйте! Продолжение проблемы (см. #1 от 24.03.2014): копируются с флешки на диск фотографии, проверяю - да, одинаковый объём и на флешке и на диске. На следующий день этот объём занимаемых на диске фоток уменьшается до прежнего, до после сжатия, они просто исчезают. Видео осталось. Такое ощущение, что система и сейчас продолжает их сжимать. Хотя объём архивных файлов не увеличился. Что посоветуете? На что это вообще похоже?! И поможет ли переустановка системы?

Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

+ смените все пароли.