Максим Андреев
На этой странице дана подробная информация по продуктам:
http://www.esetnod32.ru/home/

Предложение такое:
Если на форуме появляется сообщение по типу:
" Файлы на компе были зашифрованы - предложили заплатить, я заплатил  650 евро. Ключ прислали через час. "

1) Пользователь написавший это сообщение получает замечание.
При повторении сообщения - блокировать доступ к сайту.

Нужен лог  Tdsskiller
Алена Балабашкина

Скачайте tdsskiller отсюда:
http://support.kaspersky.ru/faq/?qid=208636926

*Лог в будет в корне диска.
Мой компьютер диск С:\
Например: " TDSSKiller.2.6.4.0_28.11.2011_01.39.05_log.txt "
** Если программа найдет файл WINDOWS\system32\Drivers\sptd.sys, то не удаляйте его.
Лог в тему !

[QUOTE]78437 пишет:
RP55 RP55, после каких действий появляется данное сообщение?[/QUOTE]
Оно не всё время.
А периодически.
Нажать на кнопку  ( как на фото ниже  ) > ввести данные RP55  + код.
Данные ввожу руками ( у меня все данные аутентификации после закрытия браузера удаются )
И бывает такая ошибка.
? Может это ещё от работы сети, или браузера зависит ?

Сергей Яковлев
Раз уж Вы перешли на самолечение то:
--------
Полное имя 0HTT ( P )://ELTRASTA.COM/DATEUPTO/TIMER2.RUT

Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Ссылки на объект
Ссылка HKLM\System\CurrentControlSet\services\NlaSvc\Parameters\Int­ernet\ManualProxies\
0http://eltrasta.com/dateupto/timer2.rut

----------------
Полное имя HTT ( P )://ELTRASTA.COM/DATEUPTO/TIMER2.RUT


Сохраненная информация на момент создания образа
Статус ПОДОЗРИТЕЛЬНЫЙ в автозапуске

Ссылки на объект
Ссылка HKLM\vwdykikzm\Software\Microsoft\Windows\CurrentVersion\Int­ernet Settings\AutoConfigURL
AutoConfigURL htt ( p )://eltrasta.com/dateupto/timer2.rut

Ссылка HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL htt  ( p )://eltrasta.com/dateupto/timer2.rut

Ссылка HKEY_USERS\S-1-5-21-2218210365-278549834-152457995-1000\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL htt ( p )://eltrasta.com/dateupto/timer2.rut

Ссылка HKEY_USERS\S-1-5-21-2218210365-278549834-152457995-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\AutoConfigURL
AutoConfigURL htt ( p )://eltrasta.com/dateupto/timer2.rut
-----------
( p )
 :)

Нужен Список расширений браузеров
http://forum.esetnod32.ru/forum9/topic10570/

Записи относящиеся к Mail.Ru можете не удалять ( если пользуетесь программой )
На вкладке:
Папки (Folders) для Mail.Ru  снимите [V]

Удалите найденное в AdwCleaner по кнопке Очистить (Clean), подтвердите действие
с автоперезагрузкой
Пишем о результатах.

В Malwarebytes - всё найденное удалите.

Для удаления Отметьте все найденные объекты в чек-боксах [V].
Примените команду: Remove Selected
( Удалить выбранное )
Или поместите найденное в карантин.
( В зависимости от версии программы )
--------
Далее: Выполните лог в АdwСleaner  ( это быстро 5-ть минут )
http://pchelpforum.ru/f26/t24207/2/#post1110672

Скопировать текст КОДА - в буфер обмена.
uVS: start.exe, текущий пользователь, меню, скрипты - выполнить скрипт из буфера обмена.
ПЕРЕД ВЫПОЛНЕНИЕМ СКРИПТА, ЗАКРЫТЬ БРАУЗЕРЫ!
ВНИМАНИЕ : По окончанию выполнения скрипта компьютер выполнит перезагрузку !
На вопросы программы отвечаем: Да !
[code]


;uVS v3.83 BETA 5 [http://dsrt.dyndns.org]
;Target OS: NTv6.1

bl 4233C5FDBDC8D1867002E9931291D6FC 43
delall %SystemDrive%\PROGRAM FILES (X86)\INTERNET EXPLORER\IEXPLORE.URL
delall %SystemDrive%\PROGRAM FILES (X86)\MOZILLA FIREFOX\FIREFOX.URL
delall %SystemDrive%\PROGRAM FILES (X86)\YANDEX\PUNTO SWITCHER\PUNTO.URL
delref %Sys32%\DRIVERS\{6FCD6092-9615-4F7F-8898-8DF53980E5D2}GW64.SYS
delref {8984B388-A5BB-4DF7-B274-77B879E179DB}\[CLSID]
exec "C:\Program Files\McAfee Security Scan\uninstall.exe"
deltmp
delnfr
restart



[/code]

-------------

Удалите все ярлыки браузеров - создайте новые.



Пишем по результату.
+
Далее (даже если проблема решена) выполнить лог программой Malwarebytes
http://forum.esetnod32.ru/forum9/topic10688/
Выбрать быстрое сканирование*. Отчет предоставить для анализа( в своей теме на форуме ) .
*Если быстрое сканирование не запускается:
Выберите первый вариант сканирования ( Угроза сканирования )

kkaetsyta Rich
Сейчас чисто.