тут

можно найти кучу полезных советов, по ремонту и настройке, а так же самому задать вопрос и получить краткий и точный ответ

Троянец шифрует только некоторые типы документов и файловые архивы, расположенные на дисках компьютера. Для ограничения доступа к пользовательским файлам вредоносная программа архивирует их в ZIP-архивы с паролем длиной 47 символов. Конкретный пароль уникален для каждой заражённой системы.

Полный список расширений файлов, которые подвергаются шифрованию:

.pst, .rar, .zip, .pak, .gz, .gzip, .zipx, .arj, .pgp, .tar, .arh, .7z, .cab, .lzh, .djv, .lzo, .pdf, .djvu, .txt,
.chm, .xl, .xlk, .xls, .xlsx, .xlsm, .rtf, .doc, .docx, .ppt, .dbf, .xlw, .xlc, .ppt, .pps, .wri, .xsn, .xsf,
.vsd, .pab, .abw, .docm, .text, .mdb, .mde, .odc, .udl, .dsn, .adp .mda, .ade, .asp, .db, .db1,
.db2, .dbf, .dbt, .dbx, .htm, .html, .mht, .mhtml, .psw, .pwt, .pwd, .jpg, .jpeg, .jpe, .dwg, .stp,
.kwm, .key, .cgi, .pass, .dt, .1cd, .cdx, .db3, .ddt, .cer, .usr, .md, .dd, .cdx, .db3, .ddt, .py, .rb, .rbw,
.pl, .pm, .php3, .phtml, .cs, .asm, .css, .vbs, .sql, .cgi, .js, .php, .vbp, .frm, .bas, .cls, .c, .h, .hpp,
.cpp, .dpr, .dpk, .dpkw, .pas, .dfm, .xfm, .bpg, .cdr, .cdt, .cdx

В папки с зашифрованными документами Trojan.Encoder.68 помещает текстовый файл такого содержания:

"ID: ???-???-???

ИНСТРУКЦИЯ: «КАК ВЕРНУТЬ ВАШИ ФАЙЛЫ»
ЧИТАЙТЕ ВНИМАТЕЛЬНО, ЕСЛИ НЕ ПОНЯТНО, ЧИТАЙТЕ ЕЩЕ РАЗ.

Это автоматический отчет созданный программой зашифровавшей ваши файлы.
При просмотре нелегального порнографического материала, ваш компьютер подвергся
атаке троянской программы шифрующей данные. Все ваши документы, текстовые файлы,
базы данных, фотографии, зашифрованы в rar архивы, с очень длинным паролем. Подбор
пароля невозможен, так как его длинна более 40 символов. Взлом архивов невозможен,
так как для шифрования используется надежный алгоритм AES. Программы для восстановления
удаленных файлов вам не помогут, потому что оригиналы файлов удалены без возможности
восстановления. Искать в системе программу, которая зашифровала ваши файлы - бессмысленно.
Программа уже удалена с вашей системы. Обращаться за помощью к кому-либо бессмысленно.
Они не знают пароль, поэтому ни чем вам не помогут.

Но если вам действительно нужны ваши файлы, вы можете заплатить нам 2000р и вернуть свои файлы.
В течении суток после оплаты, мы вышлем вам пароль. Вам останется только скачать и
запустить программу, которая автоматически расшифрует все ваши файлы.

Для получения пароля отправьте письмо на ????-????-????@gmx.com или ????????@gawab.com
В теме письма напишите: "ID: ???-???-???"

Программу для автоматической расшифровки вы можете скачать по ссылкам:
http://depositfiles.com/files/?????????
http://www.sharemania.ru/???????
http://webfile.ru/??????????"

К имени зашифрованных файлов добавляется дополнительное расширение _crypt_.rar.

тут можно сгенерировать пароль:

http://www.freedrweb.com/aid_admin/decode+encoder/

широкое распространение троянцев семейства Trojan.Oficla, количество детектов которых в неделю составляет более 100 000. При заражении компьютера они скрывают свою вредоносную активность, создавая процесс winword.exe (если в системе установлен Microsoft Word). В дальнейшем Trojan.Oficla включает компьютер в бот-сеть и позволяет злоумышленникам загружать на него другое вредоносное ПО.

На сегодняшний день Trojan.Oficla (известный также под названием myLoader) активно распространяется по электронной почте вместе со спамом, а также используя уязвимости интернет-браузеров. Возможно, что в будущем злоумышленники воспользуются и другими каналами распространения вредоносного ПО для того, чтобы расширить круг жертв Trojan.Oficla.

После заражения системы владельцы бот-сети, формируемой Trojan.Oficla, получают возможность контролировать компьютер жертвы. В частности, они могут загружать, устанавливать и использовать на нем практически любое вредоносное ПО.

лекарства пока нет,,

Список известных на сегодняшний день поддельных торрент-трекеров и файлообменников:
doownle.com
re-tracker.org
rapid-load.net
positivfiles.com
topnewfiles.ru
vskachke.info
giga-files.net
gigafiles.biz
realdownload.biz
vprokachke.com
download-club.ru
downloadf.ru
softdownload-mirror1.in
softdownload-mirror2.in
softdownload-mirror3.in
softdownload-mirror4.in
softdownload-mirror5.in
softdownload-mirror6.in
softdownload-mirror7.in
softdownload-mirror8.in
softdownload-mirror9.in

думаю эта страничка многим пригодится, при оформлении своего сайта, да и просто даже для грамотного оформления своих сообщений на сайтах.

http://www.htmlbook.ru/html/-images.html

Шаг 1, включаем обновление:
Как обновить пиратский Windows XP
Открываем в редактре файл hosts (C:\WINDOWS\system32\drivers\etc\hosts) и вписываем в него такую строку:
127.0.0.1 mpa.one.microsoft.com
после чего удаляем файл "C:\Documents and Settings\All Users\Application Data\Windows Genuine Advantage\data\data.dat".
Все! Теперь спокойно идем на Windows Update и обновляем систему. Гениально просто!

Шаг 2, удаление Windows Genuine Advantage:
Как избавиться от надоедливого сообщения о нелицензионности Windows?
Если в числе прочих обновлений с сайта мелкомягких вам «посчастливилось» скачать и установить обновление KB905474 (Windows Genuine Advantage Notification), – отныне при каждой загрузке/перезагрузке операционной системы вы можете «любоваться» (разумеется, если вы юзаете не совсем лицензионную ОС, а точнее, совсем нелицензионную!) – в правом нижнем углу экрана – красивой табличкой «Возможно, вы приобрели поддельную копию программного обеспечения. Данная копия Windows не прошла проверку подлинности». Чтобы продолжить запуск ОС, в диалоговом окне «Данная копия Windows не прошла проверку подлинности и проблема не разрешена. Данная копия Windows не обладает правами на получение полного спектра обновлений и поддержки корпорации Майкрософт. Чтобы защитить свою копию Windows, нажмите кнопку «Разрешить» нужно нажать кнопку Разрешить (и так – каждый раз!). Ну что, дообновлялись?! Вот вам последствия бездумного скачивания и установки обновлений!
Но не всё потеряно, можно вернуть «девственность» вашей Винде. За отображение этой чудо-таблички с уведомлением о результатах проверки подлинности Windows отвечают два файла: WgaTray.exe (Уведомления о проверке подлинности Windows, 329КБ) и WgaLogon.dll (231КБ). Оба расположены в «сердце» Windows XP – C:\WINDOWS\system32\. WgaTray.exe постоянно «висит» в памяти, и, если его отключать через Диспетчер задач, он запускается заново.
Есть несколько методов решения этой проблемы (в том числе переименование/удаление WgaTray.exe и WgaLogon.dll, а также установка всевозможных патчей), но самый простой – это слегка подредактировать Реестр Windows.
Для этого нужно запустить Редактор реестра: Пуск – Выполнить… – Запуск программы – regedit – OK. Запустится Редактор реестра, в котором нужно найти и удалить раздел HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\WgaLogon
Внимание! Будьте осторожны при манипуляциях с Реестром Windows!
Если вы испытываете затруднения с ручным редактированием Реестра (или вам просто некогда/лень разбираться с этим), скачайте и разархивируйте файл wga.zip, щелкните файл wga.reg одиночным (или двойным – в зависимости от настроек вашей операционной системы) щелчком. Появится диалоговое окно Редактора реестра «Вы действительно хотите добавить информацию из wga.reg в реестр?» – нажмите Да. Появится диалоговое окно Редактора реестра с сообщением, что данные из файла wga.reg были успешно внесены в реестр – нажмите OK.
После перезагрузки операционной системы сообщение о нелицензионности Windows да не потревожит больше вашу чистую, незапятнанную пиратством совесть!..
…Хотел Билли-со-товарищи как лучше, а получилось как всегда: пиратов этим не остановишь, а вот у некоторых законопослушных «лицензионных» пользователей проблемы были (см. Что такое WGA и OGA, или Преимущество подлинной Windows)…

Примечание:
При установке обновления Windows Genuine Advantage Notification на локальный компьютер копируются следующие файлы:
– Windows Genuine Advantage Validation – C:\WINDOWS\system32\LegitCheckControl.dll (1,41МБ);
– Уведомление о результатах проверки подлинности Windows – C:\WINDOWS\system32\WgaLogon.dll (231КБ);
– Уведомления о проверке подлинности Windows – C:\WINDOWS\system32\WgaTray.exe (329КБ).
При этом в системном кэше DLL создаются копии файлов:
– C:\WINDOWS\system32\DllCache\WgaLogon.dll
WGA.reg качать отсюда: http://narod.ru/disk/19306376000/Delete%20WGA.zip.html
– C:\WINDOWS\system32\DllCache\WgaTray.exe

В Windows XP professional или Windows 2000 professional для доступа к Internet внутренней сети используется служба Internet Connection Sharing (далее ICS), или "Общий доступ к подключению Интернета". Эта служба осуществляет поддержку DNS и DHCP (поддержка DHCP происходит только для диапазона адресов 192.168.0.0/24) . Далее рассмотрим настройку сервера по шагам:

1) Зайдите в ПУСК / НАСТРОЙКА / СЕТЕВЫЕ ПОДКЛЮЧЕНИЯ / (START / SETTINGS / NETWORK CONNECTIONS) и выберите подключение настроенное на Internet. Названия Ваших подключений скорее всего отличается от тех, что на рисунке, они были переименованы для наглядности. (обратите внимание, что если подключение происходит через VPN, то и настраивать общий доступ нужно именно в нем, а не в сетевом подключении.)

 2) Дважды кликните на подключении. Появится следующее окно (см рис.). Откройте свойства этого подключения, нажав соответствующую кнопку.

 3) Обратите внимание, что во вкладке "Общие" есть различные компоненты. Обязательно отключите компоненты "Клиент для сетей Microsoft" и "Службу доступа к файлам и принтерам сетей Microsoft". Зайдите во вкладку "Дополнительно" (в Windows 2000 professional вкладка "Общий доступ").

 4) Здесь и запускается служба ICS. Если у Вас Windows XP professional SP2 рекомендуется отключить Брандмауэр Windows, в Traffic Inspector для защиты есть сетевой экран (firewall) и вместе они усложнят дальнейшую настройку. Если Ваш Windows XP professional с SP1 или у Вас Windows 2000 professional то следующий шаг можете пропустить. Нажмите кнопку "Параметры".

 5) Здесь Брандмауэр Windows отключается.

6) Установите галку "Разрешить другим пользователям сети использовать подключение к Интернет данного компьютера", снимите галку с "Разрешить другим пользователям сети управлять общим доступом подключения к Интернету". Жмите кнопку "ОК".

 После чего у Вас появится окно с предупреждением о том, что внутреннему подключению будет присвоен IP адрес 192.168.0.1. Жмите "Да".

Поздравляем, Вы настроили общий доступ в Internet. У Вас должен появиться значок в виде руки на Интернет подключении.

Нажав на картинку, вы сможете проверить любой файл....а не вирус ли это? причем проверка идет не каким=то одним антивирусом, а 20-тью сразу:

или можно просканировать весь комп

если не можете закачать с сайта файлы из каталога файлов такая проблема возникает в опере), тогда просто копируйте путь закачки (пр. кн. на закачку - "копировать адрес ссылки", а потом вставляете этот адрес в менеджер закачек и качаете

лазил по нету, искал где бы фильмец какой-нить качнуть, и вот наткнулся на этот торент:  http://www.lostfilm.tv/

скорость обалденная)) да и выбор не плохой