Помогите!Вирус шифрует файлы.адресат [email protected] [not-a-virus:NetTool.Win64.NetFilter.a, not-a-virus:AdWare.Win32.Agent.gutl]

[COLOR=#333333]Здравствуйте, скачал программу в ней был вирус, который зашифровал все файлы на компе.[/COLOR]
[COLOR=#333333]расширение CRYPTED! (.DrWeb)
[/COLOR][COLOR=#333333]ссылка на программу, из-за которой заразился [/COLOR]
сканирование системы антивирусной утилитой от Dr.web ни к чему не привело,логи выложить не получается из-за плохого интернет соединения
[COLOR=#333333]пишут в текстовых файлах-отправьте письмо на почту [/COLOR][EMAIL="[email protected]"][email protected][/EMAIL][COLOR=#333333] с текстом "Имя пароля расшифровки: n40vU5uS" требуют 15$

еще в браузере постояяно всплывает различная реклама[/COLOR]
[URL="http://rghost.ru/60187815"]Логи AVZ[/URL]
[URL="http://rghost.ru/60187891"]Логи HijackThis[/URL]

Уважаемый(ая) [B]d1ller[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[QUOTE]ссылка на программу, из-за которой заразился [/QUOTE]
Упакуйте эту программу в zip архив с паролем [B]virus[/B] и пришлите по красной ссылке вверху темы.

[url]http://virusinfo.info/pravila.html[/url]

Прислал

В имени архива для карантина не должно быть русских символов. Переделайте, пожалуйста

перезлил

К сожалению этот архив уже зашифрован

Как тогда быть?

Вы залили уже зашифрованный архив, который получил расширение .DrWeb

как тогда мне быть?ведь все браузеры зашифрованы,все файлы

Увы, с расшифровкой на данный момент вряд ли кто-то поможет даже в вирлабах

а если я удалю зашифрованные файлы,залью на компьютер новые,они тоже зашифруются?

Следов шифровальщика в логах не обнаружено. Так что волноваться не стоит

спасибо

[QUOTE]ссылка на программу, из-за которой заразился[/QUOTE]

Откуда качали этот архив с программой?

С сайта zismo,пользователь выкладывал вирус под видом бота,администрация не успела удалить,я не подумал что последствия будут такими

Если сохранилась копия архива с программой, то пришлите его по красной ссылке вверху темы.

Дополнительно:

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]https://www.dropbox.com/s/fv5udu0pse3a82g/FRST_canned.png?dl=1[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i] и [i]"Driver MD5"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]https://www.dropbox.com/s/bw0sjh213n7646i/FRST.png?dl=1[/img]

скачал,сделал все по инструкции,но выдает какую то ошибку при сканировании и программа вылетает
[URL="http://rghost.ru/60195798"]Вот файл[/URL]

Какую ошибку выдает?

AutoIt Error

Line 5421
Error^ Array variable has incorrect number of subscripts or subscript dimension range exceeded