Шифровальщик [email protected]_132

Здравствуйте. Файлы doc, xls, dbf, 1C зашифровались [email][email protected][/email]_132. Выложить virusinfo_auto_GLAVBUH-PK не представляется возможным т.к. размер 37 Мб

Уважаемый(ая) [B]Dogmatar[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showpost.php?p=457118&postcount=1"]полного сканирования МВАМ[/url]

Отчет Malwarebytes Antimalware

[url="http://virusinfo.info/showpost.php?p=493584&postcount=2"]Удалите в МВАМ[/url] [b]только указанные ниже записи[/b] [code]C:\avz4\avz4\Quarantine\2014-01-28\avz00012.dta (Trojan.FakeAlert) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\~tmp4267851007421979058.tmp (Trojan.Agent.EDBP) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temporary Internet Files\Content.IE5\3RT8W641\312[1].html (Trojan.FileLock) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\1dsve2wefd.exe (Exploit.Drop.GS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Local Settings\Temp\2dsve2wefd.exe (Exploit.Drop.GS) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\wndsksi.inf (Malware.Trace) -> Действие не было предпринято.
C:\Documents and Settings\Admin\Application Data\igfxtray.dat (Malware.Trace) -> Действие не было предпринято.
C:\WINDOWS\system32\ieunitdrf.inf (Malware.Trace) -> Действие не было предпринято.[/code]

Записи удалены. Результат 0.

[quote="Dogmatar;1086989"]Результат 0[/quote]Проводимые действия напрвлены только на добивание следов вируса и никоим образом не помогут дешифровке

Без оригинального дешифратора не обойтись