Trojan-Ransom-win32-Xorist In Зашифрованы файлы

[nik-za]

Имеем сообщение "Все Ваши файлы зашифрованы. Для их расшифровки прочтите на сайте httpa// goo.gl/ kvLpvn/

Пункты инструкции выполнены.
Спасибо за поддержку.

[Info_bot]

Уважаемый(ая) nik-za, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[nik-za]

Направляю лог Malwarebytes и ранишние файлы. Обнаруженные угрозы не удалялись. Спасибо.

- - - - -Добавлено - - - - -

thyrex,

[thyrex]

Удалите в МВАМ все, кроме

RiskWare.FilePatcher, D:\rsload.net.HP.v3.7.x\hitmanpro.3.7.x-patch.zip, , [e39b21877c0f63d3bc5f87eac73a60a0], 
RiskWare.FilePatcher, D:\rsload.net.HP.v3.7.x\hitmanpro.3.7.x-patch\hitmanpro.3.7.x-patch.exe, , [1b633d6b731844f226f5d8990cf5e31d],

+ пришлите другой зашифрованный файл, а не CDX, расшифровку которого трудно проверить

[nik-za]

Дополнительные образцы зашифрованных файлов.

[nik-za]

На всякий случай повторно направляю Другие зашифрованные файлы в архиве -"образец повтор.7z"

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Полученные в пп. 4 и 5 логи заархивируйте (в один архив) и прикрепите к сообщению.

[nik-za]

FarBar отчет и 2 файла

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
CHR HKU\S-1-5-21-507921405-789336058-682003330-1004\SOFTWARE\Google\Chrome\Extensions\...\Chrome\Extension: [cmaiofennmphjldldcpphcechfnnohja] - C:\Documents and Settings\Glbuh\Local Settings\Application Data\AdTrustMedia\PrivDog\PrivDog_chrome.crx <not found>
CHR Plugin: (Shockwave Flash) - C:\Program Files\Google\Chrome\Application\38.0.2125.111\gcswf32.dll => No File
CHR Plugin: (Native Client) - C:\Program Files\Google\Chrome\Application\38.0.2125.111\ppGoogleNaClPluginChrome.dll => No File
CHR Plugin: (Java Deployment Toolkit 7.0.0.147) - C:\Program Files\Java\jre7\bin\new_plugin\npdeployJava1.dll => No File
CHR Plugin: (Java(TM) Platform SE 7) - C:\Program Files\Java\jre7\bin\new_plugin\npjp2.dll => No File
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[nik-za]

С НОВЫМ ГОДОМ. Мира. добра и простите -файл.

[thyrex]

Проверяйте ЛС

[nik-za]

Проверяйте ЛС

Первоочередное расшифровал. Огромное спасибо.Рвут на части не дают закончить.Если возникнут интересные моменты обязательно сообщу.