Зашифрованы файлы

[Elenchik]

Поймала вирус. Экранная заставка поменялась "Салют буржуа! Наши быстроходные катера атаковали ваш файловоз." и т.д. sos на мыло [email protected]. Все файлы jpg, doc. поменяли расширение стали:
обои рис[email protected]_FG183
анкета дилера[email protected]_FG183
Касперский ничего не видит. Что делать? Как удалить вирус? А главное как дешифровать файлы?hijackthis.logvirusinfo_syscheck.zipvirusinfo_syscure.zip

[Info_bot]

Уважаемый(ая) Elenchik, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','');
 QuarantineFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','');
 QuarantineFile('C:\Users\75BD~1\AppData\Local\Temp\~tmp6293245778375123849.tmp','');
 DeleteFile('C:\Users\75BD~1\AppData\Local\Temp\~tmp6293245778375123849.tmp','32');
 DeleteFile('C:\Windows\Tasks\rytu.job','64');
 DeleteFile('C:\Windows\system32\Tasks\rytu','64');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\apcrtldr.dll','32');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\Datamngr\x64\apcrtldr.dll','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ

[Elenchik]

Добрый день!
Новые логи и лог МВАМ

[thyrex]

Удалите в МВАМ все, кроме

C:\Program Files (x86)\FreeTime\FormatFactory\FFModules\Package\BaiDu\hao123inst-saudi-forf.exe (PUP.Optional.Hao123.A) -> Действие не было предпринято.
C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_About.exe (Backdoor.Bot) -> Действие не было предпринято.
C:\Program Files (x86)\IObit\Start Menu 8\StartMenu8_frmStartMenuLibrary.exe (Backdoor.Bot) -> Действие не было предпринято.
C:\Users\Илья\AppData\Local\Temp\ICReinstall_7-zip.exe (PUP.Optional.UpdateStar.A) -> Действие не было предпринято.
C:\Users\Илья\AppData\Local\Temp\ICReinstall_Setup.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.
C:\Users\Илья\AppData\Local\Temp\ICReinstall_updatestar.exe (PUP.Optional.InstallCore.A) -> Действие не было предпринято.
C:\Users\Илья\AppData\Local\Temp\Сodec Performer804225.exe (PUP.Optional.InstallBrain.A) -> Действие не было предпринято.
C:\Users\Илья\AppData\Local\Temp\FreeZipHelper\PIPAskToolbar\Offercast2802_ADAP_.exe (PUP.Optional.Spigot.A) -> Действие не было предпринято.
C:\Users\Илья\Desktop\CodecPerformerSetup.exe (PUP.Optional.InstallBrain.A) -> Действие не было предпринято.
C:\Users\Илья\Desktop\Setup.exe (PUP.Optional.Installcore) -> Действие не было предпринято.
C:\Users\Илья\Desktop\антивирус\Новая папка\Setup.exe (PUP.Optional.InstallCore) -> Действие не было предпринято.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения вредоносные программы в карантинах не обнаружены