зашифрованы личные данные AES256

Здравствуйте, такая проблема - при запуске компьютера обнаружил на рабочем столе новый ярлык "Онлайн - консультант". При его запуске появилось окно с сообщением, что все личные файлы зашифрованы с помощью AES256. Для расшифровки выслать сумму денег. Проверил файлы, действительно, в расширениях добавилась запись AES256 и весто иконок зеленый замок. Помогите!
[URL]http://www.fayloobmennik.net/4169063[/URL]
[U][COLOR=#0066cc][URL]http://www.fayloobmennik.net/4168948[/URL][/COLOR][/U]
[URL]http://www.fayloobmennik.net/4168964[/URL]

Уважаемый(ая) [B]speeller[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Amigo удалите через установку программ

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Program Files\Microsoft Data\InstallAddons.exe','');
DelBHO('{6360d7a7-759d-47aa-81ba-5521d59403c2}');
QuarantineFile('C:\Program Files\NNextCoUpu\kfJpQ4JFwa5lcj.dll','');
QuarantineFile('C:\Users\Tohey\AppData\Roaming\runWIN\update.exe','');
QuarantineFile('C:\Users\Tohey\AppData\Roaming\runWIN\Update.exe','');
QuarantineFile('C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','');
QuarantineFile('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe','');
DeleteService('BDSafeBrowser');
DeleteService('BDMWrench');
DeleteService('BDEnhanceBoost');
DeleteService('BDArKit');
DeleteService('bd0004');
DeleteService('bd0002');
DeleteService('bd0001');
DeleteService('BDSGRTP');
DeleteFile('C:\Program Files\Google\Chrome\Application\chrome.exe.bat','32');
DeleteFile('C:\Program Files\Internet Explorer\iexplore.exe.bat','32');
DeleteFile('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe','32');
DeleteFile('C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','32');
DeleteFile('C:\Users\Tohey\AppData\Roaming\runWIN\Update.exe','32');
DeleteFile('C:\Users\Tohey\AppData\Roaming\runWIN\update.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\NewLoadSystemWIN32','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\LoaderSystemWIN','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\RuningWIN32','command');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\Encrypt','command');
DeleteFile('C:\Program Files\NNextCoUpu\kfJpQ4JFwa5lcj.dll','32');
DeleteFile('C:\Program Files\Microsoft Data\InstallAddons.exe','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5','32');
DeleteFile('C:\Windows\system32\Tasks\chrome5_logon','32');
DeleteFileMask('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT', '*', true);
DeleteDirectory('C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT');
DeleteFileMask('C:\Users\Tohey\AppData\Roaming\runWIN', '*', true);
DeleteDirectory('C:\Users\Tohey\AppData\Roaming\runWIN');
DeleteFileMask('C:\Program Files\NNextCoUpu', '*', true);
DeleteDirectory('C:\Program Files\NNextCoUpu');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]
Сделайте [url="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/url]

Amigo отсутствует в списках установленных программ

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://istart.webssearches.com/?type=hp&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://istart.webssearches.com/web/?type=ds&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6&q={searchTerms}
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://istart.webssearches.com/web/?type=ds&ts=1412552613&from=wpc&uid=ST3750528AS_9VP1NSQ6XXXX9VP1NSQ6&q={searchTerms}
O2 - BHO: NNextCoUpu - {6360d7a7-759d-47aa-81ba-5521d59403c2} - C:\Program Files\NNextCoUpu\kfJpQ4JFwa5lcj.dll (file missing)
O4 - HKCU\..\Run: [amigo] C:\Users\Tohey\AppData\Local\Amigo\Application\amigo.exe --no-startup-window[/CODE]

Удалите файлы
[QUOTE]C:\Program Files\Google\Chrome\Application\chrome.exe.bat
C:\Program Files\Internet Explorer\iexplore.exe.bat
C:\Windows\system32\drivers\BDMWrench.sys
C:\Windows\system32\drivers\BDArKit.sys
C:\Windows\system32\drivers\bd0001.sys
C:\Windows\system32\drivers\BDSafeBrowser.sys
C:\Windows\system32\drivers\bd0004.sys
C:\Windows\system32\drivers\BDEnhanceBoost.sys[/QUOTE]

Удалите папки
[QUOTE]C:\Users\Tohey\AppData\Roaming\Mail.RU NewGamesT
C:\Program Files\NexttCCooup
C:\Users\Tohey\AppData\Roaming\Microsoft DB
C:\Program Files\NNextCoUpu
C:\Users\Tohey\AppData\Roaming\Baidu
C:\ProgramData\Baidu
C:\Program Files\Common Files\Baidu
C:\Program Files\baidu
C:\Users\Tohey\AppData\Roaming\GemWare
C:\Users\Tohey\AppData\Roaming\ICL[/QUOTE]

Поместите в карантин МВАМ всё, [B]кроме[/B]
[CODE]PUP.Optional.OpenCandy, C:\Users\Tohey\Downloads\DAEMON Tools Ultra 2.4.0.0280\Standalone\DAEMONToolsUltra240-0280.exe, , [8203e906aecdb08632ddb4870bfadd23],
Hacktool.Agent, C:\????N??????°N???N?N?\1 Windows Loader 2.2.2 by Daz\Windows Loader.exe, , [6520836c304b7bbbb3f3db81da27a45c],
PUP.PSWTool.ProductKey, C:\????N??????°N???N?N?\2 KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [9ce92ec1106b3ef852afe28614ec07f9], [/CODE]

Пересоздайте ярлыки
[QUOTE]C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Google Chrome.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\StartMenu\Internet Explorer.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Internet Explorer.lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
C:\Users\Tohey\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
C:\Users\Tohey\Desktop\ПРОГИ\Google Chrome.lnk
C:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk[/QUOTE]

КАК СДЕЛАТЬ:
"Поместите в карантин МВАМ всё, кроме


Код:
PUP.Optional.OpenCandy, C:\Users\Tohey\Downloads\DAEMON Tools Ultra 2.4.0.0280\Standalone\DAEMONToolsUltra240-0280.exe, , [8203e906aecdb08632ddb4870bfadd23],
Hacktool.Agent, C:\????N??????°N???N?N?\1 Windows Loader 2.2.2 by Daz\Windows Loader.exe, , [6520836c304b7bbbb3f3db81da27a45c],
PUP.PSWTool.ProductKey, C:\????N??????°N???N?N?\2 KMSAuto Pro 1.25.1 Portable\bin\pdk.dll, , [9ce92ec1106b3ef852afe28614ec07f9],"

[quote="speeller;1168649"]КАК СДЕЛАТЬ:
"Поместите в карантин МВАМ всё, кроме[/quote]Запустить повторное сканирование, дождаться окончания и выбрать действие Карантин для всех записей, кроме указанных

[url]http://support.kaspersky.ru/viruses/disinfection/10556[/url] пробуйте

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]22[/B][*]В ходе лечения вредоносные программы в карантинах не обнаружены[/LIST]