Тоже Зашифрованы файлы [email protected], id:trolface

[vladazu]

Просто даже копирую предыдущие письмо, т.к. все тоже самое.Пришло письмо на почту якобы с Арбитражного суда со ссылкой на rar файл, его запустили и выпустили вирус.
На рабочем столе картинка с текстом: "твои файлы зашифрованы, если они тебе нужны пиши на почту [email protected]. Ваш id trolface и т.д. и т.п". Все файлы doc, xls, картинки и т.д. не открываются, пишет, что файл поврежден. В автозагрузке файл "надо прочесть.txt" с текстом: "еще не все потеряно, файлы можно вернуть! пиши на этот адрес!!! [email protected]" Картинка с рабочего стола находится в папке Мои документы под названием ttt.jpg. Больше ничего не заметила к сожалению. Зашифрованный файл почему-то не прикрепить. пишет -некорректный файл. Спасибо.

[Info_bot]

Уважаемый(ая) vladazu, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Зашифрованный файл почему-то не прикрепить. пишет -некорректный файл

Заархивируйте и пришлите

[vladazu]

получилось

[mike 1]

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:2080
O4 - Startup: notify.txt

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[R0].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[vladazu]

готово

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Папка Найдено : C:\Program Files (x86)\Common Files\Yandex
  Папка Найдено : C:\Program Files (x86)\Mail.Ru
  Папка Найдено : C:\Program Files (x86)\Yandex
  Папка Найдено : C:\ProgramData\Yandex
  Папка Найдено : C:\Users\Влада\AppData\Local\Mail.Ru
  Папка Найдено : C:\Users\Влада\AppData\Local\Yandex
  Папка Найдено : C:\Users\Влада\AppData\LocalLow\Yandex
  Папка Найдено : C:\Users\Влада\AppData\Roaming\Mail.Ru
  Папка Найдено : C:\Users\Влада\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Mail.Ru
  Папка Найдено : C:\Users\Влада\AppData\Roaming\Yandex
  Папка Найдено : C:\Users\Оксана\AppData\Local\Mail.Ru
  Папка Найдено : C:\Users\Оксана\AppData\Local\Yandex
  Папка Найдено : C:\Users\Оксана\AppData\LocalLow\Yandex
  Папка Найдено : C:\Users\Оксана\AppData\Roaming\Yandex
  Значение Найдено : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [MailRuUpdater]

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

+ Новый лог HiJackThis сделайте

[vladazu]

сделала

[mike 1]

Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.

???

[vladazu]

AdwCleaner запустила, галки сняла нажала clean. Он закрылся и теперь молчит. Папки на диске С нет. Это он чистит? Как долго ждать? Запустила от имени администратора.

- - - Добавлено - - -

получилось

[mike 1]

Информация

Скачайте te102decrypt.exe и сохраните в корень диска С.

В командной строке введите:

C:\te102decrypt.exe -k 529

Внимание!!!
1. Для полной расшифровки потребуется суммарное место на дисках, приблизительно равное месту, занимаемому зашифрованными файлами, т.к. утилита их не удаляет

2. Удаляйте зашифрованные копии только после того, как убедитесь, что файлы успешно дешифровались

[vladazu]

СПАСИБО БОЛЬШОЕ!