вирус aes256 [Trojan.Win32.Agentb.bgwu, not-a-virus:RiskTool.MSIL.Agent.bv ]

Здравствуйте, вирус зашифровал файлы, расширение aes256.
В каждой папке файл ВНИМАНИЕ_ОТКРОЙТЕ-МЕНЯ.txt с текстом:
Здравствуйте, все ваши файлы повреждены, свяжитесь с нами для их восстановления.
Для этого откройте ярлык 'Онлайн консультант', который находится на рабочем столе или кликните два раза левой кнопкой мыши на любой зашифрованный файл.
Если по каким-то причинам вы не можете связаться с нами через 'Онлайн чат', свяжитесь с нами через оффлайн контакты.
TOR:[COLOR=#33496b]https://www.torproject.org/[/COLOR] | Видео инструкция: [url]http://youtu.be/43feBLwHzn0[/url]
url_1: [COLOR=#33496b]http://y6kpyefykdvswxps.onion:4567/pay.html[/COLOR]
url_2: [COLOR=#33496b]http://gi3ruskskqzff2rw.onion:4567/pay.html[/COLOR]
HashKey: 048d64435d98e6175202218c39d4f71a
ID: 20112

Уважаемый(ая) [B]YuraKhv[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[url]http://virusinfo.info/pravila.html[/url]

не удается загрузить файлы, в чем может быть причина?

"«Дорогие ученые! У меня который год в подполе происходит подземный стук. Объясните, пожалуйста, как он происходит»." (с) БС


Вы бы пояснили, что значит не удаётся, ошибку выдаёт или что ?

сорри, конечно был тупой вопрос... ))
скриншот прицепить не могу - поэтому описываю - нажимаю "Управление вложениями", открывается окно, нажимаю "добавить файлы" - выбираю архив .rar, вес 2,7 кб, нажимаю "Загрузить", иконка загрузки крутиться, но загрузки файла не происходит. Пробовал с разных машин, результат один. Может есть вариант переслать файлы почтой?

загрузите сюда [url]http://rghost.ru/[/url] и оставьте ссылку на скачивание.

[url]http://rghost.ru/58530751[/url] пароль - 123456
[url]http://rghost.ru/58530784[/url] пароль - 123456

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
[url=http://virusinfo.info/showthread.php?t=130828]- Антивирус и Файрвол[/url]

[url=http://virusinfo.info/showthread.php?t=7239]Выполните скрипт в АВЗ[/url] -

[code]
begin
ExecuteAVUpdate;
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
ClearQuarantineEx(true);
TerminateProcessByName('c:\users\admin\appdata\local\microsoft\windows\system.exe');
QuarantineFile('C:\Users\ADMINI~1\AppData\Local\Temp\020063~1.EXE','');
QuarantineFile('C:\Users\Admin\appdata\roaming\mail.ru newgamest\api.dll','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\runWIN\Update.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','');
QuarantineFile('C:\Users\Admin\AppData\Roaming\Mail.RU NewGamesT\Encrypt.exe','');
QuarantineFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','');
QuarantineFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','');
QuarantineFile('c:\users\admin\appdata\local\microsoft\windows\system.exe','');
DeleteFile('C:\Program Files (x86)\Google\Chrome\Application\chrome.exe.bat','32');
DeleteFile('C:\Program Files (x86)\Internet Explorer\iexplore.exe.bat','32');
DeleteFile('C:\Users\Admin\AppData\Local\Microsoft\Windows\system.exe','32');
DeleteFile('C:\Users\Admin\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\runWIN.exe','32');
DeleteFile('C:\Users\Admin\appdata\roaming\runwin\update.exe','32');
DeleteFile('C:\Users\Admin\appdata\roaming\mail.ru newgamest\encrypt.exe','32');
DeleteFile('C:\Users\Admin\appdata\roaming\mail.ru newgamest\api.dll','32');
DeleteService('0200631393086470mcinstcleanup');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','RuningWIN32');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','SystemScript');
RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','Encrypt');
CreateQurantineArchive(GetAVZDirectory + 'quarantine.zip');
ExecuteSysClean;
RebootWindows(true);
end.
[/code]

[color=#FF0000]После выполнения скрипта компьютер перезагрузится.[/color]

Файл [b]quarantine.zip[/b] из папки AVZ загрузите по ссылке "[color=Red][b]Прислать запрошенный карантин[/b][/color]" вверху темы.

- Сделайте повторные логи по [url=http://virusinfo.info/pravila.html]правилам[/url] п.2 и 3 раздела Диагностика.([color=Blue]virusinfo_syscheck.zip;hijackthis.log[/color])

- сделайте лог [URL="http://dragokas.16mb.com/Safe/CheckBrowsersLNK.zip"]CheckBrowserLnk[/URL]

Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]1[/B][*]Обработано файлов: [B]7[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] c:\users\admin\appdata\local\microsoft\windows\system.exe - [B]Trojan.Win32.Agentb.bgwu[/B] ( DrWEB: Adware.Plugin.492, BitDefender: Trojan.Generic.11929333, AVAST4: Win32:Adware-gen [Adw] )[*] c:\users\admin\appdata\roaming\mail.ru newgamest\api.dll - [B]Trojan-Ransom.MSIL.Lortok.p[/B] ( BitDefender: Trojan.Generic.11932863, AVAST4: Win32:Malware-gen )[*] c:\users\admin\appdata\roaming\mail.ru newgamest\encrypt.exe - [B]Trojan-Ransom.MSIL.Lortok.az[/B] ( BitDefender: Gen:Variant.Kazy.465958, AVAST4: Win32:Malware-gen )[*] c:\users\admin\appdata\roaming\runwin\update.exe - [B]not-a-virus:RiskTool.MSIL.Agent.bv[/B] ( BitDefender: Spyware.29472 )[/LIST][/LIST]