Шифровальщик [email protected]

[Fournity]

На компьютере пользователя все док, pdf файлы поменяли имя и расширение на *[email protected]
и всплывает след. сообщение:

2015-03-18 12-17-23 Корельский Алексей (RU-W393) (874 261 630) - TeamViewer.png

OC: Win7 64
Логи во вложении
Прошу помочь

[Info_bot]

Уважаемый(ая) Fournity, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Ну рассказывайте как получили себе шифратора на компьютер?

[Fournity]

пользователь утверждает, что включил сегодня и все файлы в архивах плюс всплывающие окно;
говорит письмо никакое не открывал и все в таком духе

[mike 1]

Ну, сами файлы не шифруются что-то наверное, но все таки запускали.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Fournity]

Так вот не сознается)

прикреприл логи
спасибо.

[mike 1]

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Startup: C:\Users\User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\recovery.bmp ()
  BHO: No Name -> {DBC80044-A445-435b-BC74-9C25C1C588A9} ->  No File
  2015-03-18 12:10 - 2015-03-18 12:10 - 00000000 __SHD () C:\Users\Администратор\AppData\Local\EmieUserList
  2015-03-18 12:10 - 2015-03-18 12:10 - 00000000 __SHD () C:\Users\Администратор\AppData\Local\EmieSiteList
  2015-03-18 12:10 - 2015-03-18 12:10 - 00000000 __SHD () C:\Users\Администратор\AppData\Local\EmieBrowserModeList
  2015-03-17 15:29 - 2015-03-17 15:29 - 00401934 _____ () C:\Users\User\AppData\Roaming\recovery.bmp
  2014-12-24 16:21 - 2014-12-24 16:21 - 00000000 __SHD () C:\Users\User\AppData\Local\EmieBrowserModeList
  2011-10-26 17:03 - 2011-10-26 17:03 - 0000952 ___SH () C:\ProgramData\KGyGaAvL.sys

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Fournity]

Готово.

[mike 1]

Логи в порядке. С расшифровкой не поможем.

Рекомендация: Купить лицензию на антивирус DrWeb и обратиться в их техподдержку. У DrWeb уже есть какое-то решение.