Ваши файлы были зашифрованы

[korotia]

Вот поймал заразу,помогите пожалуйста!

Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
27C5C5527077872A3786|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.

[Info_bot]

Уважаемый(ая) korotia, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[korotia]

Уважаемый(ая) korotia, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

Вот сделал логи!

[thyrex]

Перечитайте правила и пришлите нужные логи AVZ

[korotia]

Перечитайте правила и пришлите нужные логи AVZ

Извините,вот вроде все сделал по инструкции.*

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[korotia]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Вот

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKU\S-1-5-21-526516670-3421127653-2763509949-1000\...\Run: [] => [X]
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
CHR HKU\S-1-5-21-526516670-3421127653-2763509949-1000\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
SearchScopes: HKLM-x32 -> {afdbddaa-5d3f-42ee-b79c-185a7020515b} URL = http://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT2396973
BHO: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
BHO-x32: No Name -> {D5FEC983-01DB-414A-9456-AF95AC9ED7B5} ->  No File
Toolbar: HKLM-x32 - No Name - {dfbeb35b-444d-4f25-8d7d-eb2683c206ec} -  No File
Toolbar: HKU\S-1-5-21-526516670-3421127653-2763509949-1000 -> No Name - {DFBEB35B-444D-4F25-8D7D-EB2683C206EC} -  No File
Toolbar: HKU\S-1-5-21-526516670-3421127653-2763509949-1000 -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
FF Extension: superpromokody - C:\Users\Lenovo\AppData\Roaming\Mozilla\Firefox\Profiles\igywybfx.default\Extensions\{D723D90A-8E67-11E3-81AA-43CE6088709B}.xpi [2014-02-06]
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\Lenovo\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\Lenovo\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-11-16]
CHR HKLM-x32\...\Chrome\Extension: [dchlnpcodkpfdpacogkljefecpegganj] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\urladvisor.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [hghkgaeecgjhjkannahfamoehjmkjail] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\content_blocker_chrome.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [jagncdcchgajhfhijbbhecadmaiegcmh] - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Anti-Virus 2013\ChromeExt\virtkbd.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [nkcpopggjcjkiicpenikeogioednjeac] - C:\Users\Lenovo\AppData\Local\Temp\nkcpopggjcjkiicpenikeogioednjeac.crx [Not Found]
StartMenuInternet: (HKLM) Opera - C:\Program Files (x86)\Opera\Opera.exe http://www.mystartsearch.com/?type=sc&ts=1416115145&from=amt&uid=ST1000LM024XHN-M101MBB_S2SMJ9FD402437
2015-06-03 22:33 - 2015-06-03 22:33 - 03148854 _____ C:\Users\Lenovo\AppData\Roaming\AF2DDD9AB00D9362.bmp
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README9.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README8.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README7.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README6.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README5.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README4.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README3.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README2.txt
2015-06-03 22:09 - 2015-06-03 22:09 - 00000893 _____ C:\README10.txt
2015-06-03 22:08 - 2015-06-04 12:31 - 00000000 __SHD C:\Users\Все пользователи\Windows
2015-06-03 22:08 - 2015-06-04 12:31 - 00000000 __SHD C:\ProgramData\Windows
2015-06-03 22:08 - 2015-06-03 22:08 - 00000000 ____D C:\Program Files (x86)\Napnut
C:\Users\Lenovo\AppData\Local\Temp\261B9AB3-E88D-410A-9FCA-39336CD8EDD5.exe
C:\Users\Lenovo\AppData\Local\Temp\5zroDcUu7AID.exe
C:\Users\Lenovo\AppData\Local\Temp\B8C59152-1FE3-4D40-83F0-619FE226A880.exe
Task: {08D02745-0524-4739-9A71-095EE2496795} - \chrome5 No Task File <==== ATTENTION
Task: {5422B164-DC5F-4843-8D73-DE47139F7E36} - \chrome5_logon No Task File <==== ATTENTION
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.