Шифровальщик [email protected] 1.2.0.0.

**Andro26** · 09.11.2015, 15:23

Помогите! Открыл вложение в письме со знакомого адреса. Зашифровались все рабочие файлы.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 09.11.2015, 15:26

Уважаемый(ая) Andro26, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 09.11.2015, 23:16

Правила еще раз перечитайте.

**Andro26** · 10.11.2015, 11:49

Ссылка на зашифрованные файлы на фалообменнике
https://yadi.sk/d/mv1i_SwpkMK3u
Благодарность будет обязательно

**mike 1** · 10.11.2015, 22:45

Еще раз читаем правила. Не будет нужных логов тему закрою.

**Andro26** · 11.11.2015, 16:08

Прошу прощения, высылаю необходимые файлы согласно инструкции

**mike 1** · 11.11.2015, 20:55

Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

**Andro26** · 12.11.2015, 15:17

Полученные после сканирования файлы

- - - - -Добавлено - - - - -

Касперский нашел несколько вирусов и удалил их.

**mike 1** · 12.11.2015, 22:22

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Andro26** · 13.11.2015, 16:20

FRST

- - - - -Добавлено - - - - -

Addition

**mike 1** · 13.11.2015, 22:37

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CloseProcesses:
GroupPolicy: Restriction - Chrome <======= ATTENTION
Toolbar: HKLM - No Name - {ED0E8CA5-42FB-4B18-997B-769E0408E79D} -  No File
Toolbar: HKU\.DEFAULT -> No Name - {91397D20-1446-11D4-8AF4-0040CA1127B6} -  No File
Toolbar: HKU\S-1-5-21-116016278-62429825-3075293305-1000 -> No Name - {09900DE8-1DCA-443F-9243-26FF581438AF} -  No File
Toolbar: HKU\S-1-5-21-116016278-62429825-3075293305-1000 -> No Name - {4F564F32-5637-2D53-4154-7A786E7484D7} -  No File
S2 Update webget; "C:\Program Files\webget\updatewebget.exe" [X]
2015-11-12 08:57 - 2014-02-27 14:46 - 00000258 __RSH C:\Users\Все пользователи\ntuser.pol
2015-11-12 08:57 - 2014-02-27 14:46 - 00000258 __RSH C:\ProgramData\ntuser.pol
2015-11-09 10:21 - 2015-11-09 13:16 - 0000081 _____ () C:\Program Files\POLTCXDMUH.PHG
2011-11-16 16:31 - 2011-11-22 10:59 - 0000004 _____ () C:\Users\Психолог\AppData\Roaming\1f9ddc09a
2011-11-16 16:31 - 2011-11-22 10:59 - 0032975 _____ () C:\Users\Психолог\AppData\Roaming\1F9DDCCBa
2012-11-11 17:24 - 2009-07-27 15:54 - 0901120 _____ (Huawei Technologies Co., Ltd.) C:\Users\Психолог\AppData\Roaming\LiveUpdate.exe

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Andro26** · 14.11.2015, 20:44

Fixloq

**mike 1** · 14.11.2015, 23:54

С расшифровкой не поможем.

**Andro26** · 16.11.2015, 11:32

Благодарю и на этом) Благодарность отправил

- - - - -Добавлено - - - - -

А как назывался вирус?

**mike 1** · 16.11.2015, 21:03

Trojan-Ransom.Win32.Cryakl/Trojan.Encoder.567

Шифровальщик [email protected] 1.2.0.0. (заявка № 192510)

Опции темы