aes256 заблокировал документы и фото на компьютере.

вирус aes256 заблокировал документы и фото на компьютере, но программы работают. Просят заплатить.

Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.

Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.
TOR: [url]https://www.torproject.org/[/url] | Видео инструкция: [url]http://youtu.be/43feBLwHzn0[/url]
url_1: [url]http://y6kpyefykdvswxps.onion:4567/pay.html[/url]
url_2: [url]http://gi3ruskskqzff2rw.onion:4567/pay.html[/url]
HashKey: 6080f6b4c7aaca0c5df632b241005b02
ID: 15590

Уважаемый(ая) [B]spr4ik[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code] begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('E:\Users\st1p\AppData\Roaming\runWIN\Update.exe','');
QuarantineFile('E:\Users\st1p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','');
TerminateProcessByName('e:\users\st1p\appdata\local\microsoft\windows\system.exe');
QuarantineFile('e:\users\st1p\appdata\local\microsoft\windows\system.exe','');
DeleteFile('e:\users\st1p\appdata\local\microsoft\windows\system.exe','32');
DeleteFile('E:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','32');
DeleteFile('E:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
DeleteFile('E:\Users\st1p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','32');
DeleteFile('E:\Users\st1p\AppData\Roaming\runWIN\Update.exe','32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LoaderSystemWIN');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','NewLoadSystemWIN32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RuningWIN32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end. [/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

Сделайте новые логи

Сделайте [URL="http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk"]такой лог[/URL]
Сделайте логи [url="http://virusinfo.info/showthread.php?t=115256"]RSIT[/url]

В карантине ничего нету. Отправлять нечего.

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=st500dm002-1bd142_z3t3q72hxxxxz3t3q72h
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://search.yac.mx/?utm_source=b&utm_medium=iSafe&from=iSafe&uid=st500dm002-1bd142_z3t3q72hxxxxz3t3q72h
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)
O4 - HKCU\..\Run: [Encrypt] E:\Users\st1p\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe[/CODE]

Удалите папки
[CODE]E:\Users\st1p\AppData\Roaming\Microsoft DB
E:\Users\st1p\AppData\Roaming\GemWare
E:\Users\st1p\AppData\Roaming\Browsers
E:\Users\st1p\AppData\Roaming\ICL[/CODE]и файл E:\Windows\system32\drivers\salus.sys

Пересоздайте ярлыки
[QUOTE]E:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
E:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Opera.lnk
E:\Users\Public\Desktop\Mozilla Firefox.lnk
E:\Users\Public\Desktop\Opera.lnk
E:\Users\st1p\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Mozilla Firefox.lnk
E:\Users\st1p\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Opera.lnk
E:\Users\st1p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk
E:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
E:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Opera.lnk
E:\ProgramData\Microsoft\Windows\Start Menu\Programs\Mozilla Firefox.lnk
E:\ProgramData\Microsoft\Windows\Start Menu\Programs\Opera.lnk [E:\Program Files (x86)\Opera\launcher.exe.bat "http://1kanal.org/?src=hp1"]
E:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
E:\Users\Public\Desktop\Google Chrome.lnk
E:\Users\st1p\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\User Pinned\TaskBar\Google Chrome.lnk
E:\Users\st1p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories\System Tools\Internet Explorer (No Add-ons).lnk
E:\Users\st1p\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk
E:\Users\Все пользователи\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk
E:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Chrome\Google Chrome.lnk[/QUOTE]

+ [INFORMATION][color=#FF0000][b]Внимание![/b][/color] [color=#0000FF]Данный дешифратор предназначен только для пользователя [b]spr4ik[/b]
Во избежание [u]окончательной потери информации[/u] использовать данный дешифратор другим пострадавшим [/color][color=#FF0000][b]не рекомендуется[/b][/color][/INFORMATION]

Перед использованием дешифратора рекомендуется сделать резервную копию всех зашифрованных файлов.

[url=http://rghost.ru/58393279]Дешифратор[/url]

[u]Принцип работы с дешифратором:[/u]

1. Сохраните дешифратор в отдельную созданную папку.

2. Сохраните прикрепленное вложение в папку с дешифратором. Распакуйте архив с ключом. Запустите сам дешифратор и дождитесь окончания процесса работы дешифратора.

Спасибо огромное вам! Думал, что придется все сносить. А тут помогли :) Вообщем молодцом так держать :D

Рекомендации из 5 сообщения выполнили?

А какое именно, отправьте еще раз.

А самому прочесть сообщение №5 никак?

Да, все выполнил. Еще раз благодарю вас!

[URL="http://virusinfo.info/showthread.php?t=7239"]Выполните скрипт[/URL] в AVZ при наличии доступа в интернет:

[CODE]
var
LogPath : string;
ScriptPath : string;
begin
LogPath := GetAVZDirectory + 'log\avz_log.txt';
if FileExists(LogPath) Then DeleteFile(LogPath);
ScriptPath := GetAVZDirectory +'ScanVuln.txt';
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 1) then ExecuteScript(ScriptPath) else
begin
if DownloadFile('http://dataforce.ru/~kad/ScanVuln.txt', ScriptPath, 0) then ExecuteScript(ScriptPath)
else begin
ShowMessage('Невозможно загрузить скрипт AVZ для обнаружения наиболее часто используемых уязвимостей!');
exit;
end;
end;
if FileExists(LogPath) Then ExecuteFile('notepad.exe', LogPath, 1, 0, false)
end.
[/CODE]

После его работы, если будут найдены уязвимости, в блокноте откроется файл avz_log.txt со ссылками на обновления системы и критичных к безопасности программ, которые нужно загрузить и установить. В первую очередь это относится к браузерам, Java, Adobe Acrobat/Reader и Adobe Flash Player.

[url=http://virusinfo.info/showthread.php?t=121902]Советы и рекомендации после лечения компьютера[/url]