вирус зашифровал файлы [email protected]_8h5tbe

[diskusplyus]

пришло письмо на почту @fromru.com с именем "судебное постановление", после открытия вложения, оно не открылось, но зашифровало почти все файлы на компьютере, добавив к расширению файла:

[email protected]_8h5tbe

при открытии браузера появляется закладка со следующим содержимым:

Все ваши файлы были зашифрованы с помощью одного из криптостойких алгоритмов!!!
Расшифровать файлы не зная уникальный для вашего компьютера пароль невозможно!
Любая попытка изменить файл приведет к невозможности его восстановления!

Стоимость дешифратора 5000 рублей.

Купить дешифратор и пароль для расшифровки можно написав нам на email:

 [email protected]


Если хотите убедится в возможности  расшифровки ваших файлов, прикрепите к письму какой-нибудь зашифрованный  файл и мы вышлем его оригинал.  

ссылки на зашифрованные файлы:
http://rghost.ru/56004623
http://rghost.ru/56004659

[Info_bot]

Уважаемый(ая) diskusplyus, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
DeleteFile('C:\Documents and Settings\User\Application Data\rbyeaalfvy\lewqjqfehgrwy.html','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','0');
DeleteFileMask('C:\Documents and Settings\User\Application Data\rbyeaalfvy', '*', true);
DeleteDirectory('C:\Documents and Settings\User\Application Data\rbyeaalfvy');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[diskusplyus]

выполнили

[mike 1]

Логи в порядке.

Ознакомьтесь http://virusinfo.info/showthread.php?t=156694