Добрый день! В письме, якобы, из арбитражного суда, содержался вирус, который зашифровал все фотографии! Вымогатель требует деньги за расшифровку. Помогите, пожалуйста!
Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:
Уважаемый(ая) Lion-D, спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.
Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
По окончанию сканирования снимите галочки со следующих строк:
Код:
Folder Found C:\Program Files\Mail.Ru
Folder Found C:\Program Files\Yandex
Folder Found C:\ProgramData\Yandex
Folder Found C:\Users\Михаил\AppData\Local\Mail.Ru
Folder Found C:\Users\Михаил\AppData\Local\Yandex
Folder Found C:\Users\Михаил\AppData\LocalLow\Mail.Ru
Folder Found C:\Users\Михаил\AppData\LocalLow\Yandex
Folder Found C:\Users\Михаил\AppData\Roaming\Mail.Ru
Folder Found C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
Folder Found C:\Users\Михаил\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Yandex
Folder Found C:\Users\Михаил\AppData\Roaming\Yandex
Value Found : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]
Нажмите кнопку "Clean" и дождитесь окончания удаления.
Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
Прикрепите отчет к своему следующему сообщению
Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.
Огромное спасибо за помощь!!!!! На самом деле, Вы мне очень помогли!!!!! Лечил я не свой комп, а комп сотрудника. При дешифровке потерянно было всего 10 фотографий из нескольких тысяч фото и видео файлов. Больше ничего ценного, к счастью, на машине не было. Хозяин принял решение о переустановке системы. Я первый раз столкнулся с этой заразой. Не было выхода, вот и обратился к Вам. Ещё раз, СПАСИБО!!!!!! Вы - ЛУЧШИЕ!!!!!!