Вирус зашифровал файлы на компе

[LoginzaID: 786738091]

Добрый день!вирус зашифровал файлы на компе.на рабочем столе появилась надпись "твои файлы зашифрованы, если хочешь их восстановить отправь один зашифрованны файл на эту почту: [email protected]"

[Info_bot]

Уважаемый(ая) LoginzaID: 786738091, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Программой BeTwin Terminal Services пользуйтесь? Сами устанавливали себе ее?

[LoginzaID: 786738091]

Программой BeTwin Terminal Services пользуйтесь? Сами устанавливали себе ее?

вроде бы ставил мужик, который 1с настраивал (хотели виртуальный сервер поднимать, но потом нашли другой выход) и вроде бы этой программой не пользуемся.
не могу ответить корректно на этот вопрос.

[mike 1]

Понятно тогда трогать не будем.

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[LoginzaID: 786738091]

MBAM-log-2014-08-19 (16-29-36).txt
логи

[mike 1]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры:

Обнаруженные файлы:
C:\Users\inwin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V8Y03R7W\s2setup_mruwtsdpy[1].exe (PUP.Adware.Agent) -> Действие не было предпринято.
c:\windows\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.

Проверьте эти файлы на virustotal

D:\Base1C\base2010\fmvjwe.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

[LoginzaID: 786738091]

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "Remove Selected" ("Удалить выделенные" - смотрите, что удаляете).

Обнаруженные параметры в реестре:  1
HKCU\Software\Microsoft\Windows NT\CurrentVersion\Winlogon|SysDebug32 (Trojan.Agent) -> Параметры:

Обнаруженные файлы:
C:\Users\inwin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\V8Y03R7W\s2setup_mruwtsdpy[1].exe (PUP.Adware.Agent) -> Действие не было предпринято.
c:\windows\system32\drivers\etc\hоsts (Hijack.Trace) -> Действие не было предпринято.

Проверьте эти файлы на virustotal

D:\Base1C\base2010\fmvjwe.exe

кнопка Выбрать файл (Choose File) - ищете нужный файл у вас в системе - Открыть (Browse) - Проверить (Scan it!). Нажать на кнопку Повторить анализ (Reanalyse) если будет. Дождитесь результата . Ссылку на результат (то, что будет в адресной строке в браузере) копируете и выкладываете в теме.

я не нашел этот файлик!!

[mike 1]

Возможно он имеет атрибут скрытый или системный.

[LoginzaID: 786738091]

Возможно он имеет атрибут скрытый или системный.

этого файла нет среди скрытых, подскажите как его найти или что делать дальше без него?

[mike 1]

Ладно оставим файл в покое.

Без оригинального дешифратора файлы расшифровать не получится.

[LoginzaID: 786738091]

уважаемые хэлперы, помогите, не забывайте про меня

- - - Добавлено - - -

где его можно взять?

[mike 1]

где его можно взять?

У автора этого шифратора.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения вредоносные программы в карантинах не обнаружены