Вирус зашифровал файлы doc, docx,xlsx, rar, pdf, jpg

[lividghoul]

Вирус зашифровал файлы doc, docx,xlsx, rar, pdf, jpg. появился текстовый документ с текстом:
"Внимание! Ваши файлы зашифрованы, если хотите восстаровить все файлы пишин на почту:[email protected]

на почту надо сообщить этот: {CNUCLSZHPWDLSZHOVDGOVCKSAHPWDLSZHOVD-09.06.2014 12:28:184810202} ID без его знания дешифровка будет не возможна,


Внимание, у вас есть 1 неделя что-бы сообщить свой ID мне на почту, по прошествии этого срока


ключ от ваших файлов будет удален из моей базы."

[Info_bot]

Уважаемый(ая) lividghoul, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[lividghoul]

Еще нашел в логах касперсого этот вирусняк называется Trojan-Ransom.Win32.Cryakl.g

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\WINDOWS\system32\csrcs.exe','');
 DeleteFile('C:\WINDOWS\system32\csrcs.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','Software\Microsoft\Windows\CurrentVersion\RunServices','csrcs');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Пофиксите в HiJack

O2 - BHO: (no name) - {1DFA2A6E-3CB3-4141-A96F-D42244A6B50E} - (no file)
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)

Сделайте новые логи

Внимание! Официальная поддержка (и выпуск обновлений) для Windows XP SP2 прекращена. А с 8 апреля 2014 года прекращена и поддержка Windows XP SP3

Установите хотя бы SP3 (может потребоваться активация) + все доступные обновления для Windows
Установите Internet Explorer 8 (даже если им не пользуетесь)
Обновите JavaRE

Trojan-Ransom.Win32.Cryakl.g

Без оригинального дешифратора не обойтись

[lividghoul]

Значит только платить деньги остается?

[thyrex]

Увы