Файлы зашифрованы. .id-{YZZABBCCDDDEEFFGGHHIIIIJJKKLLMMMMNNO-14.08.2014 9@49@268332123}[email protected]

[zerocoolsds]

Добрый день! прошу помощи. Юрист додумалась открыть ссылку в явно подставном письме, якобы от судебных приставов. В результате почти все документы на компе зашифрованы, к имени файла добавлено .id-{YZZABBCCDDDEEFFGGHHIIIIJJKKLLMMMMNNO-14.08.2014 9@49@268332123}[email protected]
Установлен НОД32, поместил в карантин файл: C:\Program Files\decryptfiles\svchost.exe с описанием "модифицированный Win32/Filecoder.CQ троянская программа"

Заранее спасибо

[Info_bot]

Уважаемый(ая) zerocoolsds, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте логи RSIT

[zerocoolsds]

Логи RSIT

[thyrex]

инспекционное послание 2.3.5.3 удалите через Устанновку программ. Если после этого папка C:\Program Files\сyдeбный информаторий останется, удалите ее вручную

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.cwer.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.cwer.ru
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search

Сделайте новый лог

С расшифровкой помочь не сможем

[zerocoolsds]

сделано.
новый лог

[thyrex]

Теперь порядок