Помогите плиз

[sonobozy]

все файлы разных расширений получили расширение .decrx
пострадали и документы и базы 1c и картинки. В каждой папке файл "КАК РАСШИФРОВАТЬ ФАЙЛЫ.txt" с просьбой прислать письмо на [email protected] и заплатить 7000. Касперский в безопасном режиме нашел вирус в аппдате и на рабочем столе одного из пользователей удаленного рабочего стола, файлы он удалил. Самое интересно касперский был запущен в момент заражения и он ничего не сделал, а когда спохватились много файлов пострадали, а каспер заморожен (хотя лицензия)
Процесс был decryp.exe ( тот что на рабочем столе), так же он значился и в диспетчере
Прошу помощи, так как сервер с документацией очень важен, а бекапы на сьемном диски были тоже заражены и перекодированы
Прикладываю отчеты и файл зашифрованный

зараженный файл
https://yadi.sk/d/D7eoxBtooU7BP

логи
https://yadi.sk/i/bBfViGLOoU7Kz

http://virusinfo.info/showthread.php?t=196838

[Info_bot]

Уважаемый(ая) sonobozy, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Перечитайте правила внимательно и прикрепите нужные логи к сообщению

[sonobozy]

Прикрепляю логи
hijackthis
https://yadi.sk/i/DMhXiX5CoXVEd
virusinfo_syscure
https://yadi.sk/d/tNCk7l6hoXVGK
virusinfo_syscheck
https://yadi.sk/d/NVhQPlCioXVGu

[thyrex]

Обновите базы AVZ и переделайте логи

[sonobozy]

Обновил AVZ новые логи
virusinfo_syscheck
https://yadi.sk/d/6DeVD2M2oad7p
virusinfo_syscure
https://yadi.sk/d/6QGyyqpPoad52

[thyrex]

Сделайте лог полного сканирования МВАМ

[sonobozy]

логи сканирования
https://yadi.sk/i/csZ2kudnoe4Pq

[thyrex]

Я в следующий раз на обменник полезу только тогда, когда сам попрошу туда логи выложить


Удалите в МВАМ только

PUM.Optional.LowRiskFileTypes, HKU\S-1-5-21-4286533509-3198117994-329050637-1001\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\ASSOCIATIONS|LowRiskFileTypes, .js;.zip;.rar;.nfo;.txt;.exe;.bat;.com;.reg;.msi;.hta;.htm;.html;.gif;.bmp;.jpg;.avi;.mpg;.mpeg;.mov;.mp3;.m3u;.wav;.ade;.adp;.bas;.chm;.cmd;.cpl;.crt;.dll;.hlp;.inf;.ins;.isp;.jse;.lnk;.mdb;.mde;.msc;.msp;.mst;.pcd;.pif;.scr;.sct;.shs;.url;.vb;.vbe;.vbs;.wsc;.wsf;.wsh, , [b956e37cb0e936006d62b681a262619f]