Блокировка файлов формата doc, jpg. Изменение имени на [email protected]_RE820

Добрый день! Сегодня во время работы за компьютером появилась командная строка, быстро выполнилась какая-то операция и картинка рабочего стола поменялась на сообщение о том, чтобы мои файлы заблокированы и через 48 часов они удалятся. Собственно файлы действительно невозможно открыть (docx, jpg, остальных форматов пока не заметил).
На компьютере был установлен КИС, но периодически он выгружался и приходилось его запускать заново. После появления этого сообщения я выполнил проверку с помощью cureit. Он нашел какой-то adware и удалил его. Естественно файлы по прежнему недоступны и совершенно не факт, что и вирус удален был именно тот.Буду признателен за любую помощь.
P.S. Сделал все по инструкции, но файла virusinfo_syscure.zip нигде не нашел.

Уважаемый(ая) [B]discord[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Юрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\312.exe','');
QuarantineFile('C:\Users\Юрий\0.6776326355718432.exe','');
TerminateProcessByName('c:\users\Юрий\appdata\local\temp\mgfta.exe');
QuarantineFile('c:\users\Юрий\appdata\local\temp\mgfta.exe','');
DeleteFile('c:\users\Юрий\appdata\local\temp\mgfta.exe','32');
DeleteFile('C:\Users\Юрий\0.6776326355718432.exe','32');
DeleteFile('C:\Users\Юрий\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\312.exe','32');
DeleteFile('C:\Windows\Tasks\5oc6.job','64');
DeleteFile('C:\Windows\system32\Tasks\5oc6','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Выполнил скрипт. Папка карантин оказалась пуста (Что мог сделать не так? Все делал точно.). Сделал новые логи.

Порядок

Дешифратором пока никто не поделился

Спасибо. Буду бороздить просторы интернета.