Шифровальщик [email protected] 1.2.0.0.id

**Andrey 1304** · 12.11.2015, 10:15

Помогите пожалуйста! Пришло письмо с адрес [email protected] . После открытия архива с паролем 12345, вложенного в это письмо, все файлы на компьютере стали выглядеть так
[email protected]-CL 1.2.0.0.id-WYYYABCCDDEFGGHHIJJKLLMMNOPQQQRSTUUU-09.11.2015 8@[email protected] Прошу Вас о помощи в дешифровке.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 12.11.2015, 10:16

Уважаемый(ая) Andrey 1304, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**mike 1** · 12.11.2015, 21:59

Логи от имени админа нужны.

**Andrey 1304** · 13.11.2015, 08:02

Логи от имени админа

**mike 1** · 13.11.2015, 21:58

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Andrey 1304** · 16.11.2015, 07:24

отчет (FRST.txt)
отчет (Addition.txt)

**mike 1** · 16.11.2015, 20:49

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:

Код:

CloseProcesses:
GroupPolicyScripts\User: Restriction <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
CHR HKLM\...\Chrome\Extension: [iifchhfnnmpdbibifmljnfjhpififfog] - hxxps://clients2.google.com/service/update2/crx
2015-11-09 11:00 - 2015-11-09 11:02 - 00000402 __RSH C:\Users\Администратор\ntuser.pol
2015-11-09 08:14 - 2015-11-09 08:42 - 00000080 _____ C:\Program Files\GBBPWHICZI.CTP
2015-11-09 08:12 - 2015-11-09 08:12 - 00000000 ____D C:\Program Files\MKV Archive

Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
Обратите внимание, что компьютер будет перезагружен.

**Andrey 1304** · 17.11.2015, 09:55

лог-файл

**mike 1** · 17.11.2015, 20:22

Логи в порядке. С расшифровкой не поможем.

Шифровальщик [email protected] 1.2.0.0.id (заявка № 192665)

Опции темы