зашифровано с расширением *id-*_maxcrypt@foxmail2.com , возможно, Filecoder.DG

RSS
Файлы стали с расширением "id-8003542629_maxcrypt@foxmail2"          

Ответы

сделал все по инструкиции) в малваребайте надено 168 подозрительных файлов, удалять все? Оо
icq не надо удалять
PUP.Optional.ICQToolbar, C:\Documents and Settings\All Users\Application Data\ICQ\ICQToolbar\XML\Configuration.xml, , [5ae748ed8efd86b00a3ffc239d66ef11],

остальное удалите, перегрузите систему,
далее,

далее,
3.сделайте проверку в АдвКлинере
http://forum.esetnod32.ru/forum9/topic7084/
АдвКлинер, какие дальнейшие действия?)
*****
4.в АдвКлинере, после завершения проверки,
в секции Папки снимите галки с записей mail.ru, yandex (если есть такие)
остальное удалите по кнопке Очистить
далее,

5.сделайте проверку в FRST
http://pchelpforum.ru/f26/t24207/2/#post1257991
Получилась вот такая картина
Узнал от куда всё это началось, с эл. почты , на нее прислали сообщение и кто то взорвал его на моём ПК....
6. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Цитата
HKU\S-1-5-21-448539723-362288127-725345543-1003\...\Run: [] => [X]
FF Extension: Desktopy - C:\Documents and Settings\Кирилл\Application Data\Mozilla\Firefox\Profiles\yandex.default\Extensions\{71238372-3743-33ab-8a9f-93722af74c97} [2013-04-10]
CHR HKU\S-1-5-21-448539723-362288127-725345543-1003\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [fcfenmboojpjinhpgggodefccipikbpd] - hxxps://clients2.google.com/service/update2/crx
EmptyTemp:
Reboot:
FRST fixlog
Александр,
по очистке все.
по расшифровке обращайтесь в техподдержку
Читают тему (гостей: 1)