Письмо от "судебных приставов" вирус шифровальщик в архиве.

[Владимир Высодский]

По не знанию запустили файл в итоге теперь все файлы зашифрованы с расширением .cbf и окно на рабочем столе с текстом "твои файлы зашифрованы, для того чтобы вернуть все в прежнее состояние отправьте зашифрованный файл на адрес [email protected] через 6 дней восстановление будет невозможно". На компьютере очень важные документы, пожалуйста помогите!
P.S. Ради интереса отправили письмо с зашифрованным файлом, в ответ пришел ответ о необходимости оплаты 20000 рублей на счет в биткоинах для получения дешифратора, завтра будет 25000руб...Кто нибудь платил? Есть результат? Реально ли решить проблему?
https://yadi.sk/d/QwlitNsnhakbh
https://yadi.sk/d/jSQx48KthakcA

[Info_bot]

Уважаемый(ая) Владимир Высодский, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Владимир Высодский]

Вирус сразу же был удален Eset Smart Security в карантине он под названием Win32/Filecoder.EQ троянская программа.

[thyrex]

Перечитайте правила и пришлите нужные логи AVZ

[Владимир Высодский]

Отправляю логи выполненные по правилам

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Владимир Высодский]

(FRST.txt)

- - - - -Добавлено - - - - -

Addition.txt

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKU\S-1-5-21-1644567043-3747605353-1295808500-1001\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
Toolbar: HKU\S-1-5-21-1644567043-3747605353-1295808500-1000 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
Toolbar: HKU\S-1-5-21-1644567043-3747605353-1295808500-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} -  No File
2015-06-29 11:22 - 2015-06-29 12:48 - 0000081 _____ () C:\Program Files (x86)\HFHCVIMAXG.QZI
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Владимир Высодский]

Выполнил все как просили

[thyrex]

С расшифровкой не поможем

[Владимир Высодский]

Жаль