Вирус зашифровал doc, docx, xls, pdf, jpg, rar и сменил их разрешение на .qkcmcbk и .ntaulbk

[Pivuch]

Столкнулся с такой проблемой:

Причина:

На почту пришло письмо: (ведем переписку с иностранными компаниями поэтому не кого письмо не удивило)

mail.png

Был скачан прикрепленный к нему файл, разархивирован и открыт.

В итоге:

На компьютере установлены:
- WINDOWS 7 максимальная x32
- Антивирус Microsoft Security Essentials (MSE)
- WinRAR 3,80,
- Русский Microsoft Office 2003 Professional with Service Pack 3
- FoxitReaderPortable_5.0.2
- Изображение через Microsoft office picture manager

Антивирус сразу выдал сообщение об угрозе и о необходимости его удалить, что было и сделано!

Проблемы только начались после этого!

Все файлы которые ассоциировались как DOC, TXT, XLS, XLSX, RAR, ZIP, JPG, JPEG, PDF (возможно не все типы файлов, выписал только самые заметные)

- перестали открыватся, выглядит вот так:

stryktyra.jpg

В именах файлов содержащих типы файлов указанных выше появился добавочный тип файла .qkcmcbk, или на некоторых .ntaulbk (только на файлах с оригинальным типом файла .DBF – программа 1с.)


- или открываются путем «ОТКРЫТЬ С ПОМОЩЬЮ», но:

Офисные программы:

xls.jpg

doc.jpg

Изображения:

image.png

soderjumoe.jpg

Файлы логов диагностики:

[Info_bot]

Уважаемый(ая) Pivuch, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи в порядке

С расшифровкой не поможем

http://virusinfo.info/announcement.php?f=46&a=52