Зашифрованы документы на 2 ПК

Здравствуйте! Я уже к Вам обращалась заявка № 165319 от 21.08.2014 г. (пришел на почту файл СЧЕТ-ФАКТУРА, который оказался вредоносной программой и зашифровал все документы на рабочем компьютере). Дело в том, что на работе есть второй компьютер, они подключены по локальной сети. На втором компьютере я никаких счет-фактур не открывала, но обнаружила, что некоторые документы зашифрованы и имеют такое же расширение decrypt@india. Предполагаю, что вирус каким то образом проник по локальной сети. Помогите, пожалуйста удалить вирус со 2 ПК и расшифровать зашифрованные документы. Логи прилагаю. Спасибо!

Уважаемый(ая) [B]Любовь25[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт в AVZ[/url]:[code]begin
SearchRootkit(true, true);
QuarantineFile('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','');
DeleteFile('D:\WINDOWS\Tasks\At1.job','32');
DeleteFile('D:\WINDOWS\Tasks\At2.job','32');
DeleteFile('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('D:\WINDOWS\Tasks\At3.job','32');
DeleteFile('D:\WINDOWS\Tasks\At4.job','32');
DeleteFile('D:\WINDOWS\Tasks\At5.job','32');
DeleteFileMask('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly','*',true);
DeleteDirectory('D:\DOCUME~1\Loner-XP\APPLIC~1\DealPly');
BC_ImportDeletedList;
ExecuteRepair(3);
ExecuteRepair(4);
RebootWindows(true);
end.[/code]Компьютер перезагрузится.
Выполните в AVZ скрипт:
[CODE]begin
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.[/CODE]
В папке с AVZ появится архив карантина quarantine.zip, отправьте этот файл по ссылке "Прислать запрошенный карантин" над над первым сообщением в теме.

Выполните 2-й стандартный скрипт в AVZ и прикрепите к своему следующему сообщению файл virusinfo_syscheck.zip.

Сделайте лог [URL="http://virusinfo.info/showthread.php?t=146192&p=1041844&viewfull=1#post1041844"]AdwCleaner (by Xplode)[/URL].

Зашифровали, скорее всего, с другого компьютера по сети. Необновлённая пиратская Windows XP, антивируса до того, как возникла проблема, скорее всего, не было...

Карантин не получилось прикрепить, пишет: что файл уже был загружен. Прикрепляю то что Вы просили. Спасибо за помощь!

Запустите повторно [B]AdwCleaner (by Xplode) [/B](в [B]Windows Vista/7/8[/B] необходимо запускать через правую кнопку мыши [B]от имени администратора)[/B]), нажмите кнопку [B]Сканировать[/B], по окончании сканирования уберите следующие галочки, [B]если используете программы от Mail.Ru[/B]:

на вкладке [B]Папки[/B]
[CODE]D:\Documents and Settings\Loner-XP\Application Data\Mail.Ru
D:\Documents and Settings\Loner-XP\Application Data\Mra
D:\Documents and Settings\Loner-XP\Local Settings\Application Data\Mail.Ru
D:\Documents and Settings\Loner-XP\Главное меню\Программы\Mail.Ru
D:\Program Files\Mail.Ru[/CODE]

на вкладке [B]Реестр[/B]
[CODE]HKLM\SYSTEM\CurrentControlSet\Services\SharedAccess\Parameters\FirewallPolicy\StandardProfile\AuthorizedApplications\List [D:\Documents and Settings\Loner-XP\Application Data\Mail.Ru\Agent\magent.exe][/CODE]

Затем нажмите [B]Очистить[/B] и по окончании удаления перезагрузите систему по требованию программы.

[URL="http://virusinfo.info/showthread.php?t=128635"]Очистите кэш и cookies-файлы браузеров[/URL].

Огромное Вам спасибо! Планируется ли к созданию дешифратор, очень жаль утраченную работу?

[QUOTE=Любовь25;1152351]Огромное Вам спасибо! Планируется ли к созданию дешифратор, очень жаль утраченную работу?[/QUOTE]
Если он и появится, то первым он появится у DrWeb. Поэтому можете обратиться в их техподдержку при наличии коммерческой лицензии на их антивирус.

Спасибо! Так и сделаю.