При очистке диска c 7zip самопроизвольно запаролил файлы

[DEVoronin]

Здравствуйте. После предложения системы (Windows XP 32 SP3, AMD Athlon 2 X2 215, 1 GB RAM) очистить, в связи с нехваткой свободного места на диске C (системном), образовались запароленные файлы с расширениеим 7z , например, вот https://drive.google.com/file/d/0B92...it?usp=sharing . А в папке C:\Program Files\Soundman\ обнаружились большого размера файлы .7z.tmp* (разные по дате создания) и файл dfg.c размером 999 байт следующего содержания:

BAШ ID:2969527525

ID:2969527525


LANGUAGE Russian or save 50$
Доброго времени суток!
Доносим до Вас не самую приятную новость.
Вся ваша информация (документы, базы данных, и другие файлы) на этом компьютере были
зашифрованы с помощью самых криптостойких алгоритмов.
Восстановить файлы можно только при помощи нашего оператора ну и конечно же 50$
Подобрать его невозможно. Переустановка ОС ничего не изменит.
Ну конечно если нужны данные напишите нам на МАЙЛ АГЕНТ! [email protected] или ICQ:694318603 Цена востановления 50$
Письма с угрозами ни к чему хорошему вас не приведут.
НЕ ЗАБУДЬТЕ: только МЫ можем расшифровать Ваши файлы!
!!!! поспешите данные связи меняются в каротких периудах! ВАШ НОМИР ID в места привет ато ответа не будет!
!!!! здесь можно скачать майл агент (((Для связи))) http://agent.mail.ru/ там нужно указать свои даные и добавить наши!


С уважением - Анна

Какие могут быть мною предприняты действия?

[Info_bot]

Уважаемый(ая) DEVoronin, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

http://virusinfo.info/pravila.html

[DEVoronin]

Вот файлы диагностики:

[mike 1]

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[DEVoronin]

Отчет AdwCleaner

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Folder Found : C:\Documents and Settings\UserXP\Application Data\Mozilla\Firefox\Profiles\qse8kh7m.default\Extensions\[email protected]
  Folder Found : C:\Documents and Settings\UserXP\Application Data\Mozilla\Firefox\Profiles\qse8kh7m.default\Extensions\[email protected]
  Folder Found C:\Documents and Settings\All Users\Application Data\Yandex
  Folder Found C:\Documents and Settings\UserXP\Application Data\Mail.Ru
  Folder Found C:\Documents and Settings\UserXP\Application Data\Mozilla\Firefox\Profiles\qse8kh7m.default\Yandex
  Folder Found C:\Documents and Settings\UserXP\Application Data\Yandex
  Folder Found C:\Documents and Settings\UserXP\Local Settings\Application Data\Mail.Ru
  Folder Found C:\Documents and Settings\UserXP\Local Settings\Application Data\Yandex
  Folder Found C:\Documents and Settings\UserXP\Главное меню\Программы\Mail.Ru
  Folder Found C:\Program Files\Mail.Ru
  Folder Found C:\Program Files\Yandex
  Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
  Value Found : HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [C:\Documents and Settings\UserXP\Application Data\Mail.Ru\Agent\magent.exe]

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Сделайте лог полного сканирования MBAM.

[DEVoronin]

Отчет AdwCleaner [s0] во вложении.

Лог MBAM:

- - - Добавлено - - -

Malwarebytes Anti-Malware
www.malwarebytes.org

Scan Date: 26.03.2014
Scan Time: 12:51:26
Logfile:
Administrator: Yes

Version: 2.00.0.1000
Malware Database: v2014.03.26.03
Rootkit Database: v2014.03.25.01
License: Trial
Malware Protection: Enabled
Malicious Website Protection: Enabled
Chameleon: Disabled

OS: Windows XP Service Pack 3
CPU: x86
File System: NTFS
User: UserXP

Scan Type: Threat Scan
Result: Completed
Objects Scanned: 230858
Time Elapsed: 8 min, 25 sec

Memory: Enabled
Startup: Enabled
Filesystem: Enabled
Archives: Enabled
Rootkits: Disabled
Shuriken: Enabled
PUP: Enabled
PUM: Enabled

Processes: 0
(No malicious items detected)

Modules: 0
(No malicious items detected)

Registry Keys: 0
(No malicious items detected)

Registry Values: 0
(No malicious items detected)

Registry Data: 3
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|FirewallDisableNotify, 1, Good: (0), Bad: (1),,[05d601069be09c9aa1549e6109fad12f]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|UpdatesDisableNotify, 1, Good: (0), Bad: (1),,[20bb47c00378f34311e5916e61a27b85]
PUM.Disabled.SecurityCenter, HKLM\SOFTWARE\MICROSOFT\SECURITY CENTER|AntiVirusDisableNotify, 1, Good: (0), Bad: (1),,[06d52fd89fdcbd79d02423dcf11255ab]

Folders: 1
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages, , [12c949be89f2ad890fdd7fcf15ed58a8],

Files: 2
Trojan.Dropped, C:\WINDOWS\system32\hidcon.exe, , [c912b552c4b7cf6746b181e612ef758b],
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages\uninstaller.exe, , [12c949be89f2ad890fdd7fcf15ed58a8],

Physical Sectors: 0
(No malicious items detected)


(end)

[mike 1]

В новой версии MBAM нужно выбрать тип сканирования "Custom Scan". После этого отметьте все жесткие диски и нажмите "Start Scan". По окончанию проверки сохраните отчет MBAM и прикрепите его.

[DEVoronin]

Новый лог MBAM

[mike 1]

В общем немного не тот лог. По окончанию проверки нужно нажать на кнопку "Export Log". Затем сохранить отчет как текстовой документ.

Вложение 468406

[DEVoronin]

Новый лог MBAM

[mike 1]

В MBAM удалите:

Folders: 1
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages, , [b4ef34d4d3a8a88e3f71e0703cc6639d], 

Files:
PUP.Optional.BundleInstaller.A, C:\Documents and Settings\UserXP\Application Data\1H1Q\Aff Packages\uninstaller.exe, , [b4ef34d4d3a8a88e3f71e0703cc6639d],

По поводу запароленных архивов попробуйте обратиться в техподдержку DrWeb возможно они смогут вам помочь.

[DEVoronin]

Спасибо. Вот еще вопрос. Что делать с надоедливым mobogeinie? Как удалить?

[mike 1]

Через программы и компоненты он должен удалятся. Если не удаляется сделайте новый лог AdwCleaner.

[DEVoronin]

Но в установленных программах его нет. По поиску можно найти папки с Mobogeinie. А как удалить?

- - - Добавлено - - -

Прикрепляю лог лог AdwCleaner:

[mike 1]

А папки Mobogeinie разве не удаляются через правую кнопку мышки?

[DEVoronin]

Удаляются. Это будет правильное удаление?

- - - Добавлено - - -

То есть всё вручную удалить?

[mike 1]

Удаляются. Это будет правильное удаление?

- - - Добавлено - - -

То есть всё вручную удалить?

Удалите папки вручную.

[DEVoronin]

Спасибо!