зашифрованы личные данные AES256

[speeller]

Здравствуйте, такая проблема - при запуске компьютера обнаружил на рабочем столе новый ярлык "Онлайн - консультант". При его запуске появилось окно с сообщением, что все личные файлы зашифрованы с помощью AES256. Для расшифровки выслать сумму денег. Проверил файлы, действительно, в расширениях добавилась запись AES256 и весто иконок зеленый замок. Помогите!
http://www.fayloobmennik.net/4169063
http://www.fayloobmennik.net/4168948
http://www.fayloobmennik.net/4168964

[Info_bot]

Уважаемый(ая) speeller, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Amigo удалите через установку программ

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe','');
 DelBHO('{6360d7a7-759d-47aa-81ba-5521d59403c2}');
 QuarantineFile('C:\Program Files\NNextCoUpu\kfJpQ4JFwa5lcj.dll','');
 QuarantineFile('C:\Users\Tohey\AppData\Roaming\runWIN\update.exe','');
 QuarantineFile('C:\Users\Tohey\AppData\Roaming\runWIN\Update.exe','');
 QuarantineFile('C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','');
 QuarantineFile('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe','');
 DeleteService('BDSafeBrowser');
 DeleteService('BDMWrench');
 DeleteService('BDEnhanceBoost');
 DeleteService('BDArKit');
 DeleteService('bd0004');
 DeleteService('bd0002');
 DeleteService('bd0001');
 DeleteService('BDSGRTP');
 DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat','32');
 DeleteFile('C:\Program Files\Internet Explorer\iexplore.exe.bat','32');
 DeleteFile('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe','32');
 DeleteFile('C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','32');
 DeleteFile('C:\Users\Tohey\AppData\Roaming\runWIN\Update.exe','32');
 DeleteFile('C:\Users\Tohey\AppData\Roaming\runWIN\update.exe','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NewLoadSystemWIN32','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LoaderSystemWIN','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RuningWIN32','command');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Encrypt','command');
 DeleteFile('C:\Program Files\NNextCoUpu\kfJpQ4JFwa5lcj.dll','32');
 DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe','32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5','32');
 DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','32');
DeleteFileMask('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT', '*', true);
DeleteDirectory('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT');
DeleteFileMask('C:\Users\Tohey\AppData\Roaming\runWIN', '*', true);
DeleteDirectory('C:\Users\Tohey\AppData\Roaming\runWIN');
DeleteFileMask('C:\Program Files\NNextCoUpu', '*', true);
DeleteDirectory('C:\Program Files\NNextCoUpu');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог полного сканирования МВАМ
Сделайте логи RSIT
Сделайте такой лог

[speeller]

Amigo отсутствует в списках установленных программ

[thyrex]

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6&q={searchTerms}
O2 - BHO: NNextCoUpu - {6360d7a7-759d-47aa-81ba-5521d59403c2} - C:\Program Files\NNextCoUpu\kfJpQ4JFwa5lcj.dll (file missing)
O4 - HKCU\..\Run: [amigo] C:\Users\Tohey\AppData\Local\Amigo\Application\amigo.exe --no-startup-window

Удалите файлы

C:\Program Files\Google\Chrome\Application\chrome.exe.bat
C:\Program Files\Internet Explorer\iexplore.exe.bat
C:\Windows\system32\drivers\BDMWrench.sys
C:\Windows\system32\drivers\BDArKit.sys
C:\Windows\system32\drivers\bd0001.sys
C:\Windows\system32\drivers\BDSafeBrowser.sys
C:\Windows\system32\drivers\bd0004.sys
C:\Windows\system32\drivers\BDEnhanceBoost.sys

Удалите папки

C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT
C:\Program Files\NexttCCooup
C:\Users\Tohey\AppData\Roaming\Microsoft DB
C:\Program Files\NNextCoUpu
C:\Users\Tohey\AppData\Roaming\Baidu
C:\ProgramData\Baidu
C:\Program Files\Common Files\Baidu
C:\Program Files\baidu
C:\Users\Tohey\AppData\Roaming\GemWare
C:\Users\Tohey\AppData\Roaming\ICL

Поместите в карантин МВАМ всё, кроме

PUP.Optional.OpenCandy, C:\Users\Tohey\Downloads\DAEMON Tools Ultra 2.4.0.0280\Standalone\DAEMONToolsUltra240-0280.exe, , [8203e906aecdb08632ddb4870bfadd23], 
Hacktool.Agent, C:\????N??????°N???N?N?\1 Windows Loader 2.2.2 by Daz\Windows Loader.exe, , [6520836c304b7bbbb3f3db81da27a45c], 
PUP.PSWTool.ProductKey, C:\????N??????°N???N?N?\2 KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [9ce92ec1106b3ef852afe28614ec07f9],

Пересоздайте ярлыки

C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\S tart Menu\Programs\Internet Explorer.lnk
C:\Users\Tohey\Desktop\ПРОГИ\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk

[speeller]

КАК СДЕЛАТЬ:
"Поместите в карантин МВАМ всё, кроме


Код:
PUP.Optional.OpenCandy, C:\Users\Tohey\Downloads\DAEMON Tools Ultra 2.4.0.0280\Standalone\DAEMONToolsUltra240-0280.exe, , [8203e906aecdb08632ddb4870bfadd23],
Hacktool.Agent, C:\????N??????°N???N?N?\1 Windows Loader 2.2.2 by Daz\Windows Loader.exe, , [6520836c304b7bbbb3f3db81da27a45c],
PUP.PSWTool.ProductKey, C:\????N??????°N???N?N?\2 KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [9ce92ec1106b3ef852afe28614ec07f9],"

[thyrex]

КАК СДЕЛАТЬ:
"Поместите в карантин МВАМ всё, кроме

Запустить повторное сканирование, дождаться окончания и выбрать действие Карантин для всех записей, кроме указанных

[thyrex]

http://support.kaspersky.ru/viruses/disinfection/10556 пробуйте

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 22
• В ходе лечения вредоносные программы в карантинах не обнаружены