Помогите! Поймали вирус [email protected] 1.2.0.0.id-KCBGLJHLJARPAYIZKVTDOMJHYWTROMDHYWNR-02.11.2015 16@[email protected]

[Lost_in_sea]

Здравствуйте! Прочитала уже много подобных тем, но как поняла, что решение для каждого случая индивидуально. Моя история такова: одна из сотрудниц открыла на компьютере архив из письма и ввела к нему пароль - вирус начал действовать и зашифровал все файлы на компьютере. Мы отсоединили его от другим компьютеров в сети. Вопрос №1: можно ли спасти файлы? (много важных отчетов) Вопрос №2: может ли зараза перебраться на другие компьютеры из сети?(локальная сеть нужна для работы 1с) Есть файл с вирусом, и зараженные образцы

[Info_bot]

Уважаемый(ая) Lost_in_sea, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[Lost_in_sea]

Готово

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
S3 1175485EF50; \??\C:\WINDOWS\TEMP\1175485EF50.sys [X]
S3 1347F1D900; \??\C:\WINDOWS\TEMP\1347F1D900.sys [X]
S3 1449B43460; \??\C:\WINDOWS\TEMP\1449B43460.sys [X]
S3 145C199A98; \??\C:\WINDOWS\TEMP\145C199A98.sys [X]
S3 145D6A5FF0; \??\C:\WINDOWS\TEMP\145D6A5FF0.sys [X]
S3 146EC670D0; \??\C:\WINDOWS\TEMP\146EC670D0.sys [X]
S3 14892A9918; \??\C:\WINDOWS\TEMP\14892A9918.sys [X]
S3 14F1736A88; \??\C:\WINDOWS\TEMP\14F1736A88.sys [X]
S3 1535F29620; \??\C:\WINDOWS\TEMP\1535F29620.sys [X]
S3 15B489FE96; \??\C:\WINDOWS\TEMP\15B489FE96.sys [X]
S3 15CE39D808; \??\C:\WINDOWS\TEMP\15CE39D808.sys [X]
S3 1612900EA4; \??\C:\WINDOWS\TEMP\1612900EA4.sys [X]
S3 166A4209C8; \??\C:\WINDOWS\TEMP\166A4209C8.sys [X]
S3 16FC1C72F4; \??\C:\WINDOWS\TEMP\16FC1C72F4.sys [X]
S3 173FC53558; \??\C:\WINDOWS\TEMP\173FC53558.sys [X]
S3 17B1457210; \??\C:\WINDOWS\TEMP\17B1457210.sys [X]
S3 181BDA53B0; \??\C:\WINDOWS\TEMP\181BDA53B0.sys [X]
S3 1888E00648; \??\C:\WINDOWS\TEMP\1888E00648.sys [X]
S3 189E9306E0; \??\C:\WINDOWS\TEMP\189E9306E0.sys [X]
S3 19AEC3C7B8; \??\C:\WINDOWS\TEMP\19AEC3C7B8.sys [X]
S3 1A818D1D48; \??\C:\WINDOWS\TEMP\1A818D1D48.sys [X]
S3 1B546B43FC; \??\C:\WINDOWS\TEMP\1B546B43FC.sys [X]
S3 1C357F8D20; \??\C:\WINDOWS\TEMP\1C357F8D20.sys [X]
S3 1D0B1BBFB0; \??\C:\WINDOWS\TEMP\1D0B1BBFB0.sys [X]
S3 D08F31FA0; \??\C:\WINDOWS\TEMP\D08F31FA0.sys [X]
C:\Documents and Settings\админ\kohwe.exe
2015-11-02 16:14 - 2015-11-02 16:34 - 0000081 _____ () C:\Program Files\TKDGZRTZMB.SNJ
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[Lost_in_sea]

Готово)

[thyrex]

С расшифровкой не поможем

[Lost_in_sea]

Поняла, спасибо за помощь. Дайте совет? нужно ли переустанавливать систему? или достаточно просто удалить вирус и зараженные файлы?

[thyrex]

Активного вируса в логах не было. В переустановке нет необходимости