Вирус-шифровальщик email-age_empires@ aol.com

[Zoya1]

Здравствуйте! Вчера сотрудник открыл с почты письмо и скачал вложения. Позже они удалились ( либо он удалил их вручную, либо с помощью антивируса, не могу точно сказать) . Дескрипторы и утилиты др Веб и Касперский не помогают. Файлы с разным расширением ( . doc, .cdr ) теперь называются так : email-age_empires@ aol.com.ver-CL 1.2.0.0.id-UVWXYZABCCCDEFGGHHIJKLLMMNOPPQRRSTTU-04.03.2016 12@[email protected]. Много файлов- дублеров, то есть уже и непонятно, где нормальный файл, а где созданный шифровальщиком. Логи прилагаю. По теме не разбираюсь, я - дизайнер, если что-то написала сумбурно, извините. Спасибо

[Info_bot]

Уважаемый(ая) Zoya1, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Zoya1]

готово

[mike 1]

Прикрепляйте логи в том виде в котором они у вас получаются. Где второй лог?

[Zoya1]

исправились

[mike 1]

ВНИМАНИЕ! Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

1. Временно выгрузите антивирус, файрволл и прочее защитное ПО.
2. Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
   

   CreateRestorePoint:
   CloseProcesses:
   CHR HKLM\...\Chrome\Extension: [cncgohepihcekklokhbhiblhfcmipbdh] - hxxp://clients2.google.com/service/update2/crx
   CHR HKLM\...\Chrome\Extension: [fdjdjkkjoiomafnihnobkinnfjnnlhdg] - hxxp://clients2.google.com/service/update2/crx
   CHR HKLM\...\Chrome\Extension: [gdljkkmghdkckhaogaemgbgdfophkfco] - hxxp://clients2.google.com/service/update2/crx
   CHR HKLM\...\Chrome\Extension: [pjfkgjlnocfakoheoapicnknoglipapd] - hxxp://clients2.google.com/service/update2/crx
   2016-02-16 14:04 - 2014-10-16 02:55 - 0145792 _____ () C:\Users\эдвер про\AppData\Local\downloader.exe
   2016-02-16 14:04 - 2016-02-16 14:04 - 0000003 _____ () C:\Users\эдвер про\AppData\Local\updater.log
   hosts:

3. Запустите FRST и нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
4. Обратите внимание, что компьютер будет перезагружен.
5. Внимание! Если на рабочем столе будет создан архив upload.zip, то загрузите этот архив через данную форму

[Zoya1]

сделала

[mike 1]

С расшифровкой не поможем.

https://forum.kaspersky.com/index.php?showtopic=314866