Вирус "Салют, буржуа..." зашифровал все .doc, .xls файлы

[fireprophet]

Здравствуйте! Вирус "Салют, буржуа.." зашифровал файлы Microsoft Office, названия файлов сменились и теперь заканчиваются на "heinz@oaht_h17", прикладываю логи и прошу помощи.virusinfo_syscure.zipvirusinfo_autoquarantine.ziphijackthis.log

[Info_bot]

Уважаемый(ая) fireprophet, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = https://qufontana.com/themes/fde.exg

Сделайте новый лог

[fireprophet]

Спасибо! Не совсем понял, что такое пофиксить? Удалить это значение?

[thyrex]

http://virusinfo.info/showthread.php?t=4491

[fireprophet]

Спасибо, выполнил. Прикрепляю новые логи.

[thyrex]

Порядок

Дешифратором пока никто не поделился

[fireprophet]

А откуда дешифратор может появиться? То есть судя по логам вируса больше нет?

- - - Добавлено - - -

Не нужно еще выполнить скрипт?

[thyrex]

Вируса больше нет

Дешифратор может появиться только, если кто-то из пострадавших купит его у злоумышленников и выложит для помощи другим