Проблема с шифровальщиком19.02.2015 13:22:52 Удалено троянская программа Trojan.Win32.Yakes.gkab

Добрый день.

Помогите пожалуйста в лечении и восстановлении файлов. ПК заражен шифровальщиком, которого Касперский Эндпоинт распознал как - "[B]Trojan.Win32.Yakes.gkab[/B]" . Вирус пришел по почте, пользователь запустил файл "[B]dogovor_n_8958774999.scr[/B]". После этого были зашифрованы все офисные документы и файлы изображений. В каждой директории лежит html-файл с требованием заплатить 4000руб. через ваучер Киви. Если нужно могу прикрепить файл сообщения и один из зашифрованных файлов, также есть скриншот отчета Каспера с названием вируса. Необходимые логи АВЗ и ХайДжека приложил.

Заранее спасибо.

Извиняюсь за кривую тему (сглючил браузер не вовремя), отредактировать не смог.

Уважаемый(ая) [B]KulaginV[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Логи АВЗ и Хай Джека

Пофиксите в HiJack
[CODE]R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigURL = http://ertaco.com/cols/accepted2.ruo
O2 - BHO: (no name) - {00e71626-0bef-11dc-8314-0800200c9a66} - (no file)
O2 - BHO: (no name) - {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} - (no file)[/CODE]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Хайджек пофиксил. Лог малвара приложил, в самом малваре ничего пока не трогал.

[QUOTE]C:\Users\karpovaN\AppData\Roaming\pidloc.txt
C:\Users\karpovaN\AppData\Roaming\pid.txt[/QUOTE]заархивируйте и прикрепите к сообщениею

Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]PUP.Optional.Bundler, C:\Users\karpovaN\Downloads\FlvPlayerSetup.exe, , [62b058c292f82d096ed2f0c3c243817f],[/CODE]

В карантин поместил, архив прикрепил.

C:\Users\karpovaN\AppData\Local\Temp\Rar$EX55.288\PaymentSlip.exe есть на компьютере?

Нет.

Какое расширение стало у файлов?

поздравления[email protected]_uTXD - полное имя файла
[email protected]_uTXD - расширение

С расшифровкой не поможем