Вирус зашифровал файлы офиса (doc, xls), jpeg, mp3

[Two_Lefts]

Скинула с флешки зараженный файл (папку в формате exe), предварительно вылечив его Panda, но пошло заражение компьютера, а именно диска D (на диске С все в порядке). Cкачала Eset, полечила ним компьютер, после чего обнаружила, что файлы doc, xls, jpeg, mp3 не открываться, повреждены. Посланий с вымогательством на компьютере не обнаружено.

[Info_bot]

Уважаемый(ая) Two_Lefts, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DelCLSID('{67MAD3M8-3MAD-81AD-MAD6-78OP5G1234521}');
 DelCLSID('{28ABC5C0-4FCB-11CF-AAX5-21CX3C644241}');
 QuarantineFile('C:\MAD\TRACK\mad.exe','');
 QuarantineFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','');
 QuarantineFile('C:\Program Files\windealist\Internet Explorer\windealist.dll','');
 QuarantineFile('C:\КУРС\KyrsSiteSvc.exe','');
 QuarantineFile('C:\Program Files\maucampo\bin\utilmaucampo.exe','');
 QuarantineFile('C:\Program Files\maucampo\updatemaucampo.exe','');
 DeleteFile('C:\SYSTEM\S-1-5-21-1482476501-1644491937-682003330-1013\USB.exe','32');
 DeleteFile('C:\MAD\TRACK\mad.exe','32');
 DeleteFileMask('C:\MAD', '*', true);
DeleteDirectory('C:\MAD');
DeleteFileMask('C:\SYSTEM', '*', true);
DeleteDirectory('C:\SYSTEM');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог gmer
Сделайте лог полного сканирования МВАМ