Зашифровались картинки, расширение .h8uT6i [not-a-virus:AdWare.BAT.Clicker.af, not-a-virus:RiskTool.Win64.BitCoinMiner.tb ]

[Futuris]

После не знаю чего, кто что запускал на этом компьютере... зашифровались картинки...
и начало выскакивать:

Здравствуйте. Ваши файлы зашифрованы! Для того, чтобы расшифровать файлы вам необходимо написать на емейл: [email protected] или [email protected]В письме вам необходимо сообщить нам вашу страну проживания и ваш ID.
Услуги по расшифровке платные. Стоимость составляет 10$. Просьба не писать, если вы не собираетесь оплачивать.
На проверку вы можете прислать нам 2-3 небольших зашифрованных файла (до 3 мегабайт каждый) и мы их расшифруем совершенно бесплатно.
Ваш ID y3587496

я прошолся утилитами косперского по этой теме - http://support.kaspersky.ru/viruses/...693.1449911009
не помогло

потом начал делать по инструкции этого форума что бы выложить логи...
1. проверил обновленным родным ативирусом, он нашол пару чего-то и что то там сделал... (MSE log.gif)
2. проверил Cure it, 50 всяких вреных штук оно убрало - логи не сохранил к сожалению
3. и запустил AVZ и HJ, логи прилагаю

файлы после зашифровки выглядят так - неработающий старый файл + файл с тем же название и расширением .h8uT6i
их я выложил - https://drive.google.com/folderview?...XM&usp=sharing сюда

Заранее спасибо.

[Info_bot]

Уважаемый(ая) Futuris, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Хорошо засрали себе компьютер.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[S1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.

[Futuris]

Вкладываю...

[mike 1]

• Запустите повторно AdwCleaner (by Xplode) (в ОС Windows Vista/Seven необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan", а по окончанию сканирования нажмите кнопку "Очистить" ("Clean") и дождитесь окончания удаления.
• Когда удаление будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[C1].txt.
• Прикрепите отчет к своему следующему сообщению

Внимание: Для успешного удаления нужна перезагрузка компьютера!!!.

Подробнее читайте в этом руководстве.

[Futuris]

Сделал, вкладываю...

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Futuris]

Сделал, вложил...

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

• Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
  

  CreateRestorePoint:
  CloseProcesses:
  Startup: C:\Users\WinUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt [2014-02-12] ()
  GroupPolicy: Restriction - Chrome <======= ATTENTION
  CHR HKLM\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
  2015-12-09 16:17 - 2014-03-08 18:42 - 00001042 _____ C:\Windows\system32\Drivers\etc\hp.bak
  2015-12-09 16:09 - 2015-12-09 16:09 - 00000000 ____D C:\Users\WinUser\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Приложения Амиго
  2015-12-09 15:54 - 2015-12-09 15:54 - 00000000 ____D C:\Users\Все пользователи\TEMP
  2015-12-09 15:54 - 2015-12-09 15:54 - 00000000 ____D C:\ProgramData\TEMP
  2015-11-12 16:33 - 2015-11-12 16:33 - 00001336 __RSH C:\Users\Все пользователи\ntuser.pol
  2015-11-12 16:33 - 2015-11-12 16:33 - 00001336 __RSH C:\ProgramData\ntuser.pol
  2015-11-12 16:17 - 2015-11-12 16:17 - 00000134 ____H C:\iexplore.bat
  2015-11-12 16:16 - 2015-12-09 16:05 - 00000000 ____D C:\Users\WinUser\AppData\Local\Hostinstaller
  2015-11-12 16:16 - 2015-11-12 16:17 - 00000129 ____H C:\firefox.bat
  2015-11-12 16:16 - 2015-11-12 16:16 - 00000110 ____H C:\launcher.bat
  2015-11-12 16:16 - 2015-10-30 16:05 - 00948856 ____H (Opera Software) C:\lаunсhеr.bаt.exe
  2015-09-23 20:53 - 2014-10-28 01:38 - 03580520 _____ C:\Users\WinUser\AppData\Roaming\svchost.exe
  File: C:\Users\WinUser\AppData\Local\Temp\1Kl4J05M0BOn87m.exe
  C:\Users\WinUser\AppData\Local\Temp\1Kl4J05M0BOn87m.exe
  ShortcutWithArgument: C:\Users\WinUser\Desktop\Оpеrа.lnk -> C:\launcher.bat () -> "hxxp://searchesl-poisk.ru" 
  Folder: c:\frst\quarantine

• Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Futuris]

Сделал, выкладываю

[thyrex]

c:\frst\quarantine заархивируйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

[Futuris]

Выслал файл красной ссылкой

[thyrex]

Без тела шифровальщика помочь невозможно.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 15
• В ходе лечения обнаружены вредоносные программы:
  
  1. \c\firefox.bat.xbad - not-a-virus:AdWare.BAT.Clicker.af
  2. \c\iexplore.bat.xbad - not-a-virus:AdWare.BAT.Clicker.af
  3. \c\launcher.bat.xbad - not-a-virus:AdWare.BAT.Clicker.af
  4. \c\users\winuser\appdata\roaming\svchost.exe.xbad - not-a-virus:RiskTool.Win64.BitCoinMiner.tb ( DrWEB: Trojan.BtcMine.793 )