В конце всех файлов дописалось: Support@casinomtgox

[COLOR=#333333]Пришло на электронку письмо от [/COLOR][COLOR=#000000][FONT=Arial]Федеральная служба судебных приставов <[email protected]>. Тема письма: СУДЕБНЫЙ ИСК. Текст письма:
[/FONT][/COLOR][CENTER][COLOR=#333333][COLOR=#FF0000][FONT=Arial]СУДЕБНЫЕ ПРИСТАВЫ РОССИЙСКОЙ ФЕДЕРАЦИИ[/FONT][/COLOR][/COLOR][/CENTER]
[COLOR=#000000][FONT=Arial][CENTER][SIZE=2][COLOR=#ff0000][COLOR=#000000]Здравствуйте [/COLOR][URL="https://e.mail.ru/compose/?mailto=mailto%3aaa%[email protected]"][email protected][/URL][/COLOR][/SIZE][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][SIZE=2]Поскольку Ваша финансовая задолженность не была урегулирована в добровольном порядке, новый кредитор вынужден прибегнуть к принудительным мерам взыскания, предусмотренным законодательством Российской Федерации: направлению выездных групп по адресу регистрации, судебному разбирательству, инициированию исполнительного производства до [B]полного [/B]погашения задолженности. Напоминаем Вам, что в случае Вашего неучастия в процессе, решение суда может быть вынесено заочно, что может повлечь за собой принудительное исполнение решения суда. Всю информацию о ходе предварительного судебного производства и сроках рассмотрения, включая копию искового заявления, Вы можете получить перейдя по ссылке находящейся в конце этого письма.[/SIZE][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][SIZE=2][URL="hxxp://mt1.com.pl/admin/FCKeditor/_samples/_plugins/samples/PWLM11L392.zip"]ЗАГРУЗИТЬ ИНФОРМАЦИЮ[/URL][/SIZE][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][CENTER][SIZE=2]Это сообщение создано автоматически системой, отвечать на него не нужно.
[/SIZE][/CENTER]
[/FONT][/COLOR][COLOR=#000000][FONT=Arial][SIZE=2]Нажал на ссылку ЗАГРУЗИТЬ ИНФОРМАЦИЮ и у меня все файлы перестали открываться, а в конце названия каждого файла прописалась приставка [/SIZE][COLOR=#222222][FONT=Verdana]Support@casinomtgox.

[B]ФАЙЛЫ ЛОГОВ в прикрепленных файлах.[/B][/FONT][/COLOR][/FONT][/COLOR]

Уважаемый(ая) [B]аграфеновка[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[B][COLOR="#000080"]Важно![/COLOR][/B] на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. [URL="http://virusinfo.info/showthread.php?t=4491"]Пофиксите[/URL] следующие строчки в HiJackThis если они у вас есть.

[CODE]
O4 - Startup: pic.bmp
O4 - Startup: ufr_reports
[/CODE]

Сделайте лог полного сканирования [url=http://virusinfo.info/showthread.php?t=53070]MBAM[/url]

У меня не Vista. Что значит Пофиксите строчки?

[QUOTE=аграфеновка;1133075]У меня не Vista. Что значит Пофиксите строчки?[/QUOTE]
По ссылке перейдите там все подробно расписано. Вложение из письма если сохранилось отправьте согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы. Имя архиву задайте английское название.

и что это за код такой?
Код:
O4 - Startup: pic.bmp
O4 - Startup: ufr_reports

Это те записи которые нужно пофиксить.

Запустил HiJackThis через контекстное меню проводника от имени Администратора. Пофиксил следующие строчки в HiJackThis

Код:
O4 - Startup: pic.bmp
O4 - Startup: ufr_reports

Что дальше мне делать? Делайть лог полного сканирования MBAM?

Я в третьем сообщении четко описал последовательность ваших действий.

+ [QUOTE]Вложение из письма если сохранилось отправьте согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы. Имя архиву задайте английское название.[/QUOTE]

что то у меня ничего не получается!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

не могу прикрепить лог скана! или мне надо отдельную тему создавать?

[QUOTE]не могу прикрепить лог скана! или мне надо отдельную тему создавать?[/QUOTE]
Перейдите в расширенный режим там будет кнопка в виде скрепки. Новую тему создавать не нужно.

Не прикрепляется, пишет ошибка!

Упакуйте в архив.

вот лог после сканирования MBAM

Ну видимо не внимательно читали инструкцию по MBAM.

[QUOTE]threat scan[/QUOTE]
Это быстрое сканирование. Нужен лог [B]Custom Scan[/B].

[QUOTE]Не прикрепляется, пишет ошибка[/QUOTE]
В инструкции по MBAM просят сохранить отчет в виде текстового документа.

каким образом можно его сохранить?

[B]аграфеновка[/B] не ленитесь пожалуйста читать инструкцию по MBAM там все в картинках показано что и как. [url]http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657[/url]

Лог скана

Картинку зашифрованную в архиве прикрепите.

Зашифрованные файлы в приложении.

Какой пароль на архив я видимо должен сам догадаться. ;)

[quote="mike 1;1133290"]Какой пароль на архив я видимо должен сам догадаться.[/quote]
это не так сложно :D
[CODE]infected[/CODE]

[INFORMATION]

Скачайте [URL="http://download.geo.drweb.com/pub/drweb/tools/te102decrypt.exe"]te102decrypt.exe[/URL] и сохраните [B][COLOR="#0000CD"]в корень диска С[/COLOR][/B].

В командной строке введите:
[code]C:\te102decrypt.exe -k 533 -t 8[/code]

[B][COLOR="#FF0000"]Внимание!!![/COLOR][/B]
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались[/INFORMATION]

а что значит в корень диска С?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

кинул на диск С. установить-продолжить и выскакивает окошко неверные параметры командной строки.

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Наверное мы не решим мою проблему! Я уже понимаю, что ничего не получится!

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

Что то я вообще не понимаю, ведь уже обращались с таким вопросом люди. Не ужели нельзя подсказать?

У меня все прикрепленные файлы расшифровались. Сделайте скриншот того что ввели в командной строке.

как ввести и куда, в какую командную строку?

[url]http://windows.microsoft.com/ru-ru/windows/command-prompt-faq#1TC=windows-vista[/url] - командная строка. Как ее открыть и т.д.

[QUOTE]как ввести и куда[/QUOTE]
В командную строку вводите команду из 23 сообщения.

вот что получается

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

что то началось......

вводите команду полностью
[CODE]C:\te102decrypt.exe -k 533 -t 8[/CODE]

а как я увижу, что они расшифровались?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

да, получилось, программа заработала (утилита). Только вот по окончании работы утилиты, что будет? как будет видно, что расшифровано?

Будет уведомление что расшифровано n количество файлов. При условии что места на жестком диске хватит.

а если на диске мало места, что тогда делать?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

... и в какую папку они переместятся? или на своём месте останутся?

[QUOTE]1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет
[/QUOTE]
Если места будет не хватать утилита приостановит процесс расшифровки до тех пор пока место на диске не освободите. Команду нужно будет заново вводить в командной строке. Я об этом вам писал еще в 23 сообщении, но вы как-то очень избирательно читаете что вам пишут.

спасибо большое, утилита работает и походу целую ночь работать будет! Тогда до завтра. Выйду обязательно на связь!

Здравствуйте!
А подскажите пожалуйста, а как быть, если через мой комп перешёл на сервер диск Z: что делать тогда? На моём компе все файлы расшифровались, а вот на сервере нет! Как дело доходит до сервера утилита перестает работать, зависает и всё. Нет индикатора зеленого. только кнопка активна: выход.

Запускайте дешифратор прямо на сервере