Компьютерный форум OSzone.net  

Компьютерный форум OSzone.net (http://forum.oszone.net/index.php)
-   Лечение систем от вредоносных программ (http://forum.oszone.net/forumdisplay.php?f=87)
-   -   [решено] Губки бантиком -фотки крестиком. (http://forum.oszone.net/showthread.php?t=280972)

cher 16-04-2014 18:11 2339015

Губки бантиком -фотки крестиком.
 
Похоже "нарвались" на шифровальщика...
Фоточки такие же как и в http://forum.oszone.net/thread-280267.html
Жаль, что как оказалось ценность их велика(((

thyrex 16-04-2014 21:30 2339108

Пофиксите в HiJack
Код:

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.top-page.ru/3
Откройте в Блокноте файл C:\Users\Администратор\AppData\Roaming\Mozilla\Firefox\Profiles\reiloruf.default\prefs.js и удалите из него строку "browser.startup.homepage" - "http://www.top-page.ru/3"

В остальном порядок

cher 16-04-2014 21:35 2339110

Цитата:

Цитата thyrex
В остальном порядок »

Кроме шифрованных фоточек.. и как оказалось и .docx .xlsx
Файлики даже(для проверки) из лайва не скопировать.. :(

p.s- Когда уже антивирусные вендоры научаться их расшифровывать?(смайл - бьюсь аб стену)

пи си... есть подозрение на действие EFS.
Перенесите в профильное , если можно..

пи си2 файлы восстановил. Все. Спасибо за помощь!


Время: 12:07.

Время: 12:07.
© OSzone.net 2001-