[iskander-k]

Выложите логи в соответствии с этими инструкциями.

[Trot]

Спасибо за быстрый ответ..Как я уже говорил комп не мой надо состыковаться.Если получится завтра,если нет ,то только на следующей неделе.
Дополнение :диск сканировал на удалённые файлы,востановились ранее обычно удалённые файлы..Недавно слетал рабочий стол(чистый),почистил темп,временные файлы инета,востановился.Был запущен процес 1SKKKKKKK.exe -убили.Востановление произвели системы недельной давности.Всё нормально, а с фото было раньше ..Надёюсь это не помешает.

[Sandor]

Если ваши файлы зашифрованы, кроме логов, прочтите еще эту тему.

[Trot]

Логи в архиве.

[thyrex]

Выполните скрипт в AVZ

Код:

 begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('D:\Documents and Settings\Владимир\Application Data\DirectDrawEx\DirectDrawEx.pif','');
 QuarantineFile('D:\Documents and Settings\Владимир\2067649.exe','');
 QuarantineFile('D:\DOCUME~1\2999~1\APPLIC~1\7-Zip\7-Zip.com','');
 QuarantineFile('D:\DOCUME~1\23A4~1\LOCALS~1\Temp\1SKKKKKKK.exe','');
 DeleteFile('D:\DOCUME~1\23A4~1\LOCALS~1\Temp\1SKKKKKKK.exe','32');
 DeleteFile('D:\DOCUME~1\2999~1\APPLIC~1\7-Zip\7-Zip.com','32');
 DeleteFile('D:\Documents and Settings\Владимир\2067649.exe','32');
 DeleteFile('D:\WINDOWS\Tasks\At1.job','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

Компьютер перезагрузится.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

Отправьте c:\quarantine.zip при помощи этой фор-мы

Сделайте новые логи

Несколько проблемных фото небольшого размера запакуйте в архив, выложите на rghost.ru и пришлите ссылку

[Trot]

Ок ...

[Trot]

Сделано..фото http://rghost.ru/private/54101831/de...4ae5365959dd13

[thyrex]

Файлы действительно зашифрованы

Боюсь, что без шансов

[Trot]

Жаль..А хоть,что за вирус был?