Проблема с баннером "статья 301 ч.2". Подскажите...

[XaM3]

Словили на рабочем компе баннер-вирус, где требуют денег по платежной системе QIWI за нарушение ст. 301 ч.2 УК Украины - порнуха. Отдали "специалисту". А тот активировал вирусяку! В итоге почти все файлы стали иметь название на подобии "locked-Инструкция.doc.vlpb"((( С такого положения можно как-то вернутся в более приемлемое для лечения? Если кто знает, помогите советом или ссылочкой. (Комп рабочий\куча отчетов и т.п. - придется вешаться)

[regist]

XaM3, банер на компьютере ещё остался ? образец вируса для анализа у вас есть ?

Если банер остался, то он появляется после того как появится логотип виндоус при загрузке или до логотипа ?

Для разблокировки файлов попробуйте утилиты:
http://support.kaspersky.ru/faq/?qid=208637174
http://support.kaspersky.ru/faq/?qid=208638517

[XaM3]

Вирус удалили. домой взял несколько файлов для препарирования. могу скинуть вам. по данным ссылкам программы не находят эти файлы и не лечат их

[regist]

Загрузите файлы на файлообменник (например на http://rghost.ru/ ) и напишите ссылку в своём следующем сообщение.

А в карантине антивируса вирус тоже не сохранился? если вы смогли прислать вирус, то шансы на восстановление были бы намного больше.

[regist]

XaM3, попробуйте утилиту для расшифровки Trojan-Ransom.Win32.Rannoh.

[XaM3]

Эта тоже ничего не видет. Нажимаю "начать проверку"\указываю один из зашифрованых файлов\открыть => проверено 0, найдено 0, разшифровано 0. я что-то не так делаю?

[regist]

XaM3, вы какую утилиту запускаете ? ваши файлы зашифрованны Trojan-Ransom.Win32.Rannoh ссылку на нужную утилиту дал в предыдущем посте (а вы похоже пытаетесь запустить хорист декриптор), попытайтесь http://support.kaspersky.ru/faq/?qid=208642769 если не получится приложите лог работы.