Зашифровало документы

[blastpv]

Поймали вирус, зашифровал все файлы документов (doc / exel / pdf) и базу 1С . Все файлы переименнованы в примерный вид [email protected]-CL 1.0.0.0.id-MOOOQRRSSTUUVWXXXYZZABBBCDEEFGGGHIJJ-24.09.2015 9@[email protected]

[Info_bot]

Уважаемый(ая) blastpv, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
SetServiceStart('{8e282837-b584-46f4-a220-bfdd4678d061}w64', 4);
 SetServiceStart('{55825785-0831-456c-8958-bd781398505d}w64', 4);
 SetServiceStart('{29b7765c-96a7-42da-b89f-2a7b5f6b5cba}w64', 4);
 DeleteService('{8e282837-b584-46f4-a220-bfdd4678d061}w64');
 DeleteService('{55825785-0831-456c-8958-bd781398505d}w64');
 DeleteService('{29b7765c-96a7-42da-b89f-2a7b5f6b5cba}w64');
 DeleteFile('C:\Windows\system32\drivers\{29b7765c-96a7-42da-b89f-2a7b5f6b5cba}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{55825785-0831-456c-8958-bd781398505d}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{8e282837-b584-46f4-a220-bfdd4678d061}w64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{c28516e7-f1f3-4437-81ce-ec213355cd9c}w64.sys','32');
 DeleteFile('C:\Users\user\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
 DeleteFile('C:\Windows\Tasks\UpdaterEX.job','32');
 DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','64');
 DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','64');
 DeleteFile('C:\Users\user\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.18.5\dsrlte.exe','32');
 DeleteFile('C:\Users\user\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.18.5\dsrsetup.exe','32');
ExecuteSysClean;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи

[blastpv]

Прошу прощения, тема не актуальна. Пользователь нашел копию документов. Система переустановлена.