Зашифрованы и переименованы файлы [email protected]

[bayan31]

Здравствуйте. ПОхожая тема есть выше, всё копировать пока не буду) ССылки на примеры шифрованных файлов и лог с AdwCleaner.

http://files.mail.ru/242765FD8F244A8E85EC5C1F62B8FD16

Жду наставлений Буду благодарен.

[Info_bot]

Уважаемый(ая) bayan31, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[bayan31]

Логи с АВЗ и hijackthis.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
ExecuteRepair(14);
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера.

Важно! на Windows Vista/7/8 запускайте HiJackThis через контекстное меню проводника от имени Администратора. Пофиксите следующие строчки в HiJackThis если они у вас есть.

O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan".
• По окончанию сканирования снимите галочки со следующих строк:
  

  Папка Найдено : C:\Documents and Settings\All Users\Application Data\Yandex
  Папка Найдено : C:\Documents and Settings\All Users\Главное меню\Программы\Mail.Ru
  Папка Найдено : C:\Documents and Settings\Дашуня2005\Application Data\Mail.Ru
  Папка Найдено : C:\Documents and Settings\Дашуня2005\Application Data\Yandex
  Папка Найдено : C:\Documents and Settings\Дашуня2005\Local Settings\Application Data\Mail.Ru
  Папка Найдено : C:\Documents and Settings\Дашуня2005\Local Settings\Application Data\Yandex
  Папка Найдено : C:\Documents and Settings\Дашуня2005\Главное меню\Программы\Yandex
  Папка Найдено : C:\Program Files\Mail.Ru
  Папка Найдено : C:\Program Files\Yandex

• Нажмите кнопку "Clean" и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S0].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[bayan31]

Спасибо большое, но меня интересует изначальная проблема с шифровкой файлов, а с ней помоч, наколько я понимаю, вы не сможете

[mike 1]

Не можем. Не расшифровать такое без ключа и дешифратора.