зашифровались документы 11@28@231436105 [email protected]

Доброго времени суток.
Поймали шифратора, все файлы типа doc, xls, cer после расширения файла получили приписку типа файл.
Так же на рабочем столе сменилась картика, где написано что файлы зашифрованы и если хочешь вернуть все нужно отправить один файл на emal и срок неделя указан.

Уважаемый(ая) [B]Deniska74ru[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=SITLog]SITLog[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]sitlog.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]В главном окне программы выберите проверку за последние три месяца и нажмите [B]"Старт"[/B][*]По окончанию работы программы в папке [b]LOG[/b] должны появиться два отчета [B]SITLog.txt[/B] и [B]SITLog_Info.txt[/B][*]Прикрепите эти отчеты в вашей теме.[/LIST]

сделал

Деинсталлируйте

[QUOTE]
Аудио и видео скачивание [] ---> "C:\Program Files (x86)\Аудио и видео скачивание\unins000.exe" - [18.04.2014]
[/QUOTE]

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
O4 - HKLM\..\Run: [Schedule] "C:\ProgramData\Schedule\timetasks.exe"

[/CODE]

Выполните скрипт в AVZ:

[CODE]
begin
QuarantineFileF('C:\ProgramData\TEMP', '*', true, ' ', 0, 0);
CreateQurantineArchive(GetAVZDirectory+'quarantine.zip');
end.
[/CODE]

Пришлите карантин согласно Приложения 2 правил по красной ссылке [B]Прислать запрошенный карантин[/B] вверху темы

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

лог прикрепил.
архив залил (Результат загрузки
Файл сохранён как 141002_130745_virus_542d4e21e407f.zip
Размер файла 14540
MD5 2770fedab61550ed6167fa6973929a1c
)

Немного поправил скрипт из 5 сообщения. Выполните его еще раз и пришлите карантин.

Скачайте [url="http://data-cdn.mbamupdates.com/v0/program/data/mbam-setup-1.75.0.1300.exe"]Malwarebytes' Anti-Malware[/url], установите (во время установки откажитесь от использования [B]Пробной версии[/B]), обновите базы (во время обновления откажитесь от загрузки и установки новой версии), выберите "[b]Perform Full Scan[/b]" ("[B]Полное сканирование[/B]"), нажмите "[b]Scan[/b]" ("[B]Сканирование[/B]"), после сканирования - [b]Ok[/b] - [b]Show Results[/b] ("[B]Показать результаты[/B]") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
[B][COLOR="Red"]Самостоятельно ничего не удаляйте!!![/COLOR][/B]
Если лог не открылся, то найти его можно в следующей папке:
[CODE]%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs[/CODE] Файл требующегося лога имеет имя [U]mbam-log-[data] (time).txt[/U], например: [I]mbam-log-2013-11-09 (07-32-51).txt[/I]
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. [url=http://data.mbamupdates.com/tools/mbam-rules.exe]Загрузить обновление [B]MBAM[/B].[/URL]
Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=53070"]руководстве[/URL]

карантин выслал (Файл сохранён как 141003_045633_virus03102014_542e2c818db79.zip
Размер файла 560
MD5 09105e3cc309fb1ae1e3da073348a075)
Лог во вложении.

Повторите сканирование в MBAM если уже его закрыли, отметьте галочками указанные ниже строчки - нажмите "[b]Remove Selected[/b]" ("[B]Удалить выделенные[/B]" - [B][COLOR="Red"]смотрите, что удаляете[/COLOR][/B]).

[CODE]
Обнаруженные папки: 5
C:\Users\admin\AppData\Roaming\cload (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0 (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\images (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\js (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.

Обнаруженные файлы: 24
C:\Users\admin\AppData\Local\Temp\instl_tmp.exe (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Temp\TeamViewer_Setup_ru (1)__.exe (PUP.Optional.Webalta) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Temp\TeamViewer_Setup_ru (1)___1.exe (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Temp\ZaxarSetup.4.001.29.exe (PUP.Optional.Zaxar) -> Действие не было предпринято.
C:\Users\admin\AppData\Roaming\cload\chrome.dat (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ecijengmojcngjjgghkfkgbjoogmlngb_0.localstorage (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_ecijengmojcngjjgghkfkgbjoogmlngb_0.localstorage-journal (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\manifest.json (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\images\icon-128.png (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\images\icon-16.png (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\images\icon-48.png (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\js\background.js (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\js\config.js (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\js\content.js (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\js\library.js (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
C:\Users\admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\ecijengmojcngjjgghkfkgbjoogmlngb\3.3.0.0_0\js\utils.js (PUP.Optional.CinemaLoad.A) -> Действие не было предпринято.
[/CODE]

сделал. данные не читабельны.

Предпринимаемые действия и не могли помочь с расшифровкой. С ней мы не поможем

жаль. :(

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]