Заблокированы файлы

[Polar]

Здравствуйте всем!
знакомая обратилась за помощью/советом.
пришло на мыло ей письмецо непонятное с прикрепленным файлом.
естественно, она этот файл открыла (ума нет - считай ... =)).
теперь у нее на компе не открываются то ли все, то ли большинство Жипегов и некоторые Доки и Иксэльэсы.

и появилась замечательная картинка:


вот скрины сайта:




каков будет ваш вердикт?
не по поводу умственных способностей знакомой (тут все понятно))
а по поводу перспектив решения данного вопроса.

[KirKiller]

Лезть в реестр. Только не ей, а спецу.
Наверняка просто изменено перенаправление на программ для открытия этих файлов

[Го]

Пусть платит 1000р. Даже не потому, что не вылечить, а что б думала, перед тем как открывать всякое говно.
А вообще, все это с вероятносить 80% лечится сниманием винта и прогоном через каспер на чистой машине. А дальше уже чистка реестров, темпов и прочего.

Еще можно погуглить адрес данного сайта с гостевой. 100% на каких-нить антихакерских форумах уже есть лечилки.

[Polar]

уточню:
файлы теперь переименованы.
Жипеги - имяфайла.jpg.korrektor, Иксели - имяфайла.xls.korrektor и т.д.
если тупо стереть ".korrektor" и попытаться открыть, то пишет, что просмотр недоступен, неизвестный формат и т.п.

гуглил - не находит.

[KirKiller]

Сообщение от Polar

уточню:
файлы теперь переименованы.
Жипеги - имяфайла.jpg.korrektor, Иксели - имяфайла.xls.korrektor и т.д.
если тупо стереть ".korrektor" и попытаться открыть, то пишет, что просмотр недоступен, неизвестный формат и т.п.

Первое.
1.Найти это хренов "корректор"
2.Либо лечить на другой машине, либо зайти в SafeMode (тогда эта хрень не загрузится) и удалить его с винта
3. Переименовать все файлы обратно
4. В ручную поменять адресацию по расширению на соответствующие программы открытия.
5. Оно же нулевое. Прочитать даме лекцию о вреде любопытства и потребовать компенсацию за дурость

[Го]

http://forum.kaspersky.com/index.php...=1364781&st=0&

Наше вам с кисточкой. Лечитесь.

[Polar]

Сообщение от KirKiller

Первое.
1.Найти это хренов "корректор"
2.Либо лечить на другой машине, либо зайти в SafeMode (тогда эта хрень не загрузится) и удалить его с винта
3. Переименовать все файлы обратно
4. В ручную поменять адресацию по расширению на соответствующие программы открытия.
5. Оно же нулевое. Прочитать даме лекцию о вреде любопытства и потребовать компенсацию за дурость

по ее словам, она сделала восстановление системы. после чего все проверила антивирусом. он сказал, что все ок. (хотя авира вполне могла слукавить=))
и все осталось так же.
адресация работает и сейчас нормально, если стереть корректор в конце, то и просмотрщик изображений и эксель честно пытаются открыть файлы. тока у них не получается.

[KirKiller]

Сообщение от Го

Наше вам с кисточкой. Лечитесь.

Добрый ты, Гошка. Нет что бы приехать к даме в белом халате, медицинских перчатках со скальпелем и пинцетом

[Го]

Кир, я за это возьму больше 1000р. Невыгодно даме будет.

[KirKiller]

Сообщение от Polar

по ее словам, она сделала восстановление системы. после чего все проверила антивирусом. он сказал, что все ок. (хотя авира вполне могла слукавить=))
и все осталось так же.
адресация работает и сейчас нормально, если стереть корректор в конце, то и просмотрщик изображений и эксель честно пытаются открыть файлы. тока у них не получается.

Антивирус такие вещи редко ловит, так как в них нет вирусных последовательностей. Они ведут себя как обычные программы и не делают ничего разрушительного.

[Го]

Сообщение от Polar

по ее словам, она сделала восстановление системы. после чего все проверила антивирусом. он сказал, что все ок. (хотя авира вполне могла слукавить=))
и все осталось так же.
адресация работает и сейчас нормально, если стереть корректор в конце, то и просмотрщик изображений и эксель честно пытаются открыть файлы. тока у них не получается.

Простите, а что понимается под восстановлением системы?

[svin]

Сообщение от Го

Пусть платит 1000р. Даже не потому, что не вылечить, а что б думала, перед тем как открывать всякое говно.

Нюню.
Приходишь, запускаешь http://news.drweb.com/show/?i=49&c=5&p=1, забираешь сам штуку. Если зажмет тыщу рублей, поищи в последних загрузкам программу "пеленгатор", запускай ее, и уходи

[Polar]

Сообщение от Го

http://forum.kaspersky.com/index.php...=1364781&st=0&

Наше вам с кисточкой. Лечитесь.

спасибо)
дам ей ссыль на страничку, пусть тестит способ.

Сообщение от Го

Простите, а что понимается под восстановлением системы?

сейчас она на обеде, поэтому не могу уточнить. но прозвучало это именно так.
оно конкретная блондинко, хоть и брюнетка)

Сообщение от Го

Кир, я за это возьму больше 1000р. Невыгодно даме будет.

а как же боянная тема про приехать к девушке переустановить винду?)))

[Го]

Сообщение от svin

Нюню.
Приходишь, запускаешь http://news.drweb.com/show/?i=49&c=5&p=1, забираешь сам штуку. Если зажмет тыщу рублей, поищи в последних загрузкам программу "пеленгатор", запускай ее, и уходи

Ну, как бэ, штука похожая, но не оно. Там переименуется в *.jpg.crypt а в случае дамы в *.jpg.korrektor принцип тот же, но утилитка скорее всего не найдет ни одного зараженного файла

Сообщение от Polar

а как же боянная тема про приехать к девушке переустановить винду?)))

Booooooring!

[craton]

Хм.... Можно попробовать поковырять.....

[svin]

Сообщение от Го

Ну, как бэ, штука похожая, но не оно. Там переименуется в *.jpg.crypt а в случае дамы в *.jpg.korrektor принцип тот же, но утилитка скорее всего не найдет ни одного зараженного файла

Если воспользоваться поиском по сайту др.веба то можно найти чудесную страничку.
http://www.freedrweb.com/aid_admin/

[Го]

Сообщение от svin

Если воспользоваться поиском по сайту др.веба то можно найти чудесную страничку.
http://www.freedrweb.com/aid_admin/

Ну, если покопаться, то можно и автора всего этого дела найти и надрать, было бы желание =)

[Йокс]

Сообщение от Го

Ну, если покопаться, то можно и автора всего этого дела найти и надрать, было бы желание =)

А сколько бы тебе предложить чтобы выполнил =)

[Го]

А это можно даже забесплатно. Зависит от количества наебнутых. Кушнира, думаю, в свое время не за бабло завалили...

[Fomka]

Уважаемые модераторы, а какое отношение эта тема имеет к найтфесту?