Все файлы подписаны aes256

[Pegas1985]

Все файлы подписаны aes256

[Info_bot]

Уважаемый(ая) Pegas1985, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Здравствуйте!

Закройте все программы, временно выгрузите антивирус, файрволл и прочее защитное ПО.

Важно! на Windows Vista/7/8 AVZ запускайте через контекстное меню проводника от имени Администратора. Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
RegKeyStrParamWrite('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
RegKeyStrParamWrite('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
 RegKeyParamWrite('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');
RebootWindows(false);
end.

Внимание! Будет выполнена перезагрузка компьютера

Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

1. Скачайте SITLog и сохраните архив с утилитой на Рабочем столе
2. Распакуйте архив с утилитой в отдельную папку
3. Запустите sitlog.exe
   Обратите внимание, что утилиты необходимо запускать от имени Администратора. По умолчанию в Windows XP так и есть. В Windows Vista и Windows 7 администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать Запуск от имени Администратора, при необходимости укажите пароль администратора и нажмите Да
4. В главном окне программы выберите проверку за последние три месяца и нажмите "Старт"
5. По окончанию работы программы в папке LOG должны появиться два отчета SITLog.txt и SITLog_Info.txt
6. Прикрепите эти отчеты в вашей теме.

[Pegas1985]

Сделал скрипт АВ3 и повторно логи п 2 и 3

- - - - -Добавлено - - - - -

[mike 1]

Выполните скрипт в AVZ:

begin            
RegKeyParamWrite('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');    
RegKeyParamWrite('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyEnable', 'REG_DWORD', '0');  
RegKeyStrParamWrite('HKEY_USERS', 'S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');
RegKeyStrParamWrite('HKEY_USERS', '.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings', 'ProxyServer', '');  
RebootWindows(false);  
end.

Компьютер перезагрузится. Сделайте новые логи AVZ.

[Pegas1985]

Сделал новые логи АВЗ

[mike 1]

Сбросьте настройки прокси сервера по этой http://support.microsoft.com/kb/2289942/ru инструкции.

[Pegas1985]

Сделал как Вы написали,прописал всё по инструкции

[mike 1]

Пока больше помочь нечем. Пришлите 1 зашифрованный doc файл и несколько картинок в архиве.

[Pegas1985]

Я отослал Вам одну фото в архиве

[mike 1]

Еще зашифрованный doc файл пришлите.

[Pegas1985]

У меня остались только фотографии,doc файлов у меня нет

[mike 1]

Печально

[Pegas1985]

Может заплатить этим "ВЕЛИКИМ КИБОРГАМ"???Потому-что зашифрованы ВСЕ фотографии ребенка

[mike 1]

Это уже решайте сами.

[Pegas1985]

Добрый день!!!Можете мне прислать дешифратор какой-нибудь по ID,мой ID:5137 я попробую расшифровать файлы,все равно терять уже нечего(((Или есть ещё надежда расшифровать фотографии???

[mike 1]

Пробуйте http://support.kaspersky.ru/viruses/disinfection/10556

[Pegas1985]

Спасибо!!!Обязательно отпишусь что получилось

- - - - -Добавлено - - - - -

((((Пишет невозможно подобрать пароль.Реально ли востановить вообще фотографии???

[mike 1]

Увы, но больше на данный момент нечем помочь.

[Pegas1985]

Реально ли вообще востановить со временем фотографии???