Появляется окно при загрузке компьютера о том что файлы зашифрованы, но файлы пока не зашифрованы!

Здравствуйте!
Файлы, на компьютере не зашифрованы, надеюсь и не будут зашифрованы!

При загрузке системы открывается браузерное окно со следующим текстом:

=============================================================

Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!

Стоимость дешифратора 4000 рублей, оплата производится при помощи QIWI ваучеров.
Как оплатить:
1.Если у вас нет QIWI кошелька, необходимо зарегистрировать его по ссылке - [URL]https://qiwi.ru/register/form.action[/URL] (видео о том как зарегистрировать кошелек - [URL]http://www.youtube.com/watch?v=LFgeqTrTUL4[/URL])
2. Пополнить ваш QIWI кошелек на 4000 рублей (Способы пополнения кошелька - [URL]https://qiwi.ru/replenish.action[/URL])
3. Выпустить QIWI ваучер на сумму 4000 рублей по ссылке - https://qiwi.ru/transfer/eggs/buy.action<(видео о том как выпустить QIWI ваучер - [URL]http://www.youtube.com/watch?v=tEqvBK-LbTk[/URL])
4. Прислать нам на email сообщение с темой "Дешифратор для ID:CC6D3624___user" и номером QIWI ваучера.
5. В течение некоторого времени (до 12 часов) вы получите ответное письмо с сылкой для скачивания дешифратора и ключ для расшифровки ваших файлов. Также можете указать ваш номер мобильного телефона и мы вышлем смс сообщение о том, что дешифратор отправлен.

ЕСЛИ ВЫ ХОТИТЕ УБЕДИТСЯ В ТОМ, ЧТО ДЕШИФРАТОР ДЛЯ ВАШИХ ФАЙЛОВ У НАС ДЕЙСТВИТЕЛЬНО ЕСТЬ МОЖЕТЕ ПРИСЛАТЬ КАКОЙ-НИБУДЬ ЗАШИФРОВАННЫЙ ФАЙЛ НАМ НА EMAIL И МЫ ВЕРНЕМ ЕГО ОРИГИНАЛ
Email для связи с нами - [EMAIL="[email protected]"][email protected][/EMAIL]

=============================================================


Просканировал систему Kaspersky removal tool в безопасном режиме, ничего не нашло.
Установленный на компьютере антивирусник dr. Web тоже ничего не обнаружил.

На компьютере, данный html документ с текстом мошенников дублирован на логических дисках.

Я зашёл в автозагрузку и убрал галочку, чтобы окно не появлялось.

К письму прикрепил файлы отчётов, сделанных по инструкции

Уважаемый(ая) [B]pomfair[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Очень долго генерируются логи mbam.
Всё сделал по инструкции, уже минут 70 прошло.
После проверки MBAM не нажал на [B]Apply Actions[/B], далее нажал [B]Export log[/B], выбрал текстовый документ (txt-файл). Пока висит окно с выбором места сохранения текстового файла.

Здесь точно также [url]http://virusinfo.info/showthread.php?t=176614[/url]

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

В итоге после сканирования mbam я не выбирал и не создавал папки для сохранения документа mbam.txt, просто сохранил, куда программа предложила по умолчанию, и, при этом название вводил только цифрами. ПРи попытке ввезти название кириллицей или латиницей всё зависало.
В итоге проблему описанную в предыдущем письме решил следующим образом. В диспетчере задач снял процесс программы mbam, затем заново открыл её, зашёл в History и выбрал Application Logs.
Вот этот лог и прикрепил к письму

Это не тот лог, что нам нужен.
Переделывайте

Лог переделан

Папку C:\Documents and Settings\user\Application Data\02022015 удалите вручную

С расшифровкой не поможем

[url]http://virusinfo.info/announcement.php?f=46&a=52[/url]

Папку удалил, вместе с ней удалил все файлы «КАК РАСШИФРОВАТЬ ФАЙЛЫ.html», которые нашёл в поиске.

На этом компьютере файлы то не зашифрованы оказались. Может быть Вы с этим случаем перепутали [url]http://virusinfo.info/showthread.php?t=176614[/url]

[quote="pomfair;1226019"]Может быть Вы с этим случаем перепутали[/quote]Я ориентировался на жалобу в первом сообщении, а не отслеживал, что это второй компьютер :)

Завтра ещё раз проверю этот комп cureIt, если что найдёт удалю, а так подозрений на этом компе нет.

Остаточные следы шифровальщика мы убрали. И работал он, кстати, на этом компьютере. Просто сначала под раздачу попал сетевой диск, на котором была только масса рекламных вирусов

Хорошо, а можно ли на этом компьютере сейчас работать, подключить его обратно в сеть?
Какие действия стоит предпринять? Будет ли это безопасно для других пользователей?

Включайте