Не знаю что делать, помогите срочно

Извините если я не так что то написал, но мне нужна помощь, точнее моему компьютеру. Вот с чего началось я заходил на интернет страницы скачивал много всячины, и после нескольких часов у меня все файлы на компьютерах выходят "CRYPTED", я испробовал можно сказать все антивирусные программы, но ни чего не выходило, сейчас я не давно переустановил компьютер, но бромлема та же все файлы так же привязанны к Crypted, не знаю что теперь делать, а у меня там очень важные файлы, помогите пожалуйста, дайте мне совет с удалением этого вируса, если это конечно вирус.

[URL="http://virusinfo.info/pravila_old.html"][COLOR="blue"]Внимательно прочитайте и аккуратно выполните[/COLOR][/URL]

да я прошел по вашей ссылке, и сделал все как там написано, но у меня в системной папке также остаются 3 файла скрипт, может есть другой выход что б их удалить?

[QUOTE=OSTER35;752668]да я прошел по вашей ссылке, и сделал все как там написано,[/QUOTE]
отлично... А результат Ваших трудов можно поглядеть? (логи прикрепите полученные )

Режим эвристического анализатора: Средний уровень эвристики
Режим лечения: выключено
Версия Windows: 5.1.2600, Service Pack 3 ; AVZ работает с правами администратора
Восстановление системы: включено
1. Поиск RootKit и программ, перехватывающих функции API
1.1 Поиск перехватчиков API, работающих в UserMode
Анализ kernel32.dll, таблица экспорта найдена в секции .text
Анализ ntdll.dll, таблица экспорта найдена в секции .text
Анализ user32.dll, таблица экспорта найдена в секции .text
Анализ advapi32.dll, таблица экспорта найдена в секции .text
Анализ ws2_32.dll, таблица экспорта найдена в секции .text
Анализ wininet.dll, таблица экспорта найдена в секции .text
Анализ rasapi32.dll, таблица экспорта найдена в секции .text
Анализ urlmon.dll, таблица экспорта найдена в секции .text
Анализ netapi32.dll, таблица экспорта найдена в секции .text
1.2 Поиск перехватчиков API, работающих в KernelMode
Драйвер успешно загружен
SDT найдена (RVA=083220)
Ядро ntoskrnl.exe обнаружено в памяти по адресу 804D7000
SDT = 8055A220
KiST = 804E26A8 (284)
Функция NtAssignProcessToJobObject (13) перехвачена (805A24BA->AA723610), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtDebugActiveProcess (39) перехвачена (8065B1CD->AA723C10), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtDuplicateObject (44) перехвачена (805715E0->AA723730), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtOpenProcess (7A) перехвачена (805717C7->AA7234B0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtOpenThread (80) перехвачена (8058A1BD->AA723570), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtProtectVirtualMemory (89) перехвачена (80571CB1->AA7236D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtQueueApcThread (B4) перехвачена (8059108B->AA723790), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetContextThread (D5) перехвачена (8062DCDF->AA723690), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetInformationThread (E5) перехвачена (80575576->AA723650), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSetSecurityObject (ED) перехвачена (8059B19B->AA7237D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSuspendProcess (FD) перехвачена (8062F8C1->AA723510), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtSuspendThread (FE) перехвачена (805E045E->AA723590), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtTerminateProcess (101) перехвачена (805822E0->AA7234D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtTerminateThread (102) перехвачена (8057B885->AA7235D0), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Функция NtWriteVirtualMemory (115) перехвачена (8057E420->AA723750), перехватчик C:\WINDOWS\system32\DRIVERS\ehdrv.sys, драйвер опознан как безопасный
Проверено функций: 284, перехвачено: 15, восстановлено: 0
1.3 Проверка IDT и SYSENTER
Анализ для процессора 1
Проверка IDT и SYSENTER завершена
1.4 Поиск маскировки процессов и драйверов
Проверка не производится, так как не установлен драйвер мониторинга AVZPM
1.5 Проверка обработчиков IRP
Драйвер успешно загружен
Проверка завершена
2. Проверка памяти
Количество найденных процессов: 25
Количество загруженных модулей: 285
Проверка памяти завершена
3. Сканирование дисков
4. Проверка Winsock Layered Service Provider (SPI/LSP)
Настройки LSP проверены. Ошибок не обнаружено
5. Поиск перехватчиков событий клавиатуры/мыши/окон (Keylogger, троянские DLL)
6. Поиск открытых портов TCP/UDP, используемых вредоносными программами
Проверка отключена пользователем
7. Эвристичеcкая проверка системы
Проверка завершена
8. Поиск потенциальных уязвимостей
>> Службы: разрешена потенциально опасная служба RDSessMgr (Диспетчер сеанса справки для удаленного рабочего стола)
> Службы: обратите внимание - набор применяемых на ПК служб зависит от области применения ПК (домашний, ПК в ЛВС компании ...)!
>> Безопасность: разрешен автозапуск программ с CDROM
>> Безопасность: разрешен административный доступ к локальным дискам (C$, D$ ...)
>> Безопасность: к ПК разрешен доступ анонимного пользователя
Проверка завершена
9. Мастер поиска и устранения проблем
>> Меню Пуск - заблокированы элементы
>> Таймаут завершения процессов находится за пределами допустимых значений
>> Таймаут, по истечению которого принимается решение о том, что процесс не отвечает, находится за пределами допустимых значений
>> Заблокирован пункт меню Справка и техподдержка
>> Разрешен автозапуск с HDD
>> Разрешен автозапуск с сетевых дисков
>> Разрешен автозапуск со сменных носителей
>> Обнаружены опасные расширения в списке типов файлов, не представляющих угрозы
Проверка завершена
Просканировано файлов: 310, извлечено из архивов: 0, найдено вредоносных программ 0, подозрений - 0
Сканирование завершено в 11.01.2011 11:40:57
Сканирование длилось 00:00:32
Если у Вас есть подозрение на наличие вирусов или вопросы по заподозренным объектам,
то Вы можете обратиться в конференцию - [url]http://virusinfo.info[/url]

прикрепите логи по [URL="http://virusinfo.info/pravila_old.html"]правилам[/URL] п.1-3 раздела Диагностика.([COLOR="Blue"]virusinfo_syscure.zip;virusinfo_syscheck.zip; hijackthis.log[/COLOR])

я может не так понял, но вот

virusinfo_syscure.zip;virusinfo_syscheck.zip; - эти еще логи надобно

а вот этот лог я не нашел----virusinfo_syscheck.zip

[QUOTE=OSTER35;751663] Вот с чего началось я заходил на интернет страницы скачивал много всячины, и после нескольких часов у меня все файлы на компьютерах выходят "CRYPTED"[/QUOTE]
Если возможно, вспомните, плиз, на какие именно страницы заходили и что скачивали - очень желательно найти источник трояна.

[url]http://www.freedrweb.com/aid_admin/?lng=ru[/url]
На этой странице набор утилит дешифровки. Скачайте их, возьмите для эксперимента один из своих зашифрованных файлов и попробуйте подобрать нужную утилиту.

я сделал все как вы сказали скачал утилиты по сылки, но не одна не помогла, все такая же история. Вот эта утилита plstfix она постояна требует перезагрузку, эта утилита te19decrypt не может найти crypted.txt, эти утилиты te55decrypt te70decrypt вообще ни о чем, эта утилита te47decrypt te0decrypt создает 20 копий файла, а формат файла такая же "CRYPTED", эта утилита tl08unlock пишет что инфицированных файлов не обнаруженно, эта утилита te71decrypt так же создает одну копию но так же формат файла "CRYPTED", эта утилита te33decrypt пишет что не удалось найти первый ключ компьютер не инфицирован, и последняя так же te67decrypt не о чем! Я пробовал так же в онлайн проверке по той же ссылке, но ни чего не обнаружено.

[url]http://support.kaspersky.ru/viruses/solutions?qid=208638517[/url] и [url]http://support.kaspersky.ru/viruses/solutions?qid=208637174[/url] пробовали?

да я скачал то что вы предложили RectorDecryptor.zip, но она вообще ничего не обнаружила, а вторая так тем более.
Есть ли еще че нибудь?

[QUOTE='Alexey P.;754461']Если возможно, вспомните, плиз, на какие именно страницы заходили и что скачивали - очень желательно найти источник трояна.[/QUOTE]Вспоминали?

Пришлите мне на e-mail несколько закриптованных файлов, предварительно их заархивировав

да вотсайт после которого все началось viduxa.ru

Файлы отправил на исследование. Если повезет, завтра будет расшифровка, если нет - придется подождать

спасибо буду ждать

[QUOTE='OSTER35;751663']сейчас я не давно переустановил компьютер[/QUOTE]К сожалению, не обратил сразу внимания на эту часть. Файлы не подлежат восстановлению. Информация, которая могла помочь в востановлении, потеряна в результате переустановки

как я понял, сейчас не остается ни кого выхода, придется форматнуть все 3 локалки, аэх а документы та какие важные.

Сейчас вируса у Вас нет. Он был удален при переустановке. Потому необходимости в новой переустановке нет. А важную информацию уже не вернуть