Подхватили шифровальщика &am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;q uot; da_v

[mike 1]

С расшифровкой Да винчи мы помочь не можем. Меняйте пароли на компьютере.

[Asmodi]

С расшифровкой Да винчи мы помочь не можем. Меняйте пароли на компьютере.

Тобишь все информация потеряна? Всмысли менять пороли? не понял
А еще такой вопрос вот была картинка на рабочем столе, фон, с текстом что в файлике README.txt вы найдете инструкцию, файлик лежит в корне любого диска. Как ни странно я его там не нашел. Где он может быть?

[mike 1]

Тобишь все информация потеряна?

Если резервных копий нет, то да.

Всмысли менять пороли?

Злоумышленники не только файлики шифруют, но и пароли воруют, чтобы можно было от чужого имени спам рассылать. Это только один вариант как можно чужие учетные данные использовать.

Где он может быть?

В папке C:\FRST\Quarantine ищите его.

[Asmodi]

Если резервных копий нет, то да.


Злоумышленники не только файлики шифруют, но и пароли воруют, чтобы можно было от чужого имени спам рассылать. Это только один вариант как можно чужие учетные данные использовать.


В папке C:\FRST\Quarantine ищите его.

нет там такого файлика только те что были из AVZ

[mike 1]

Должен быть

C:\FRST\Quarantine\C:\Documents and Settings\User\Application Data\86DFF07B86DFF07B.bmp.xbad

[Asmodi]

Должен быть

А открыть его чем?

[mike 1]

В конце у файла уберите .xbad.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\documents and settings\all users\application data\windows\csrss.exe - Trojan.Win32.Fsysna.doro ( AVAST4: Win32:Malware-gen )