Вирус зашифровал все данные

Здравствуйте! 3.03.2015 г.[COLOR=#464646][FONT=Verdana] я включила компьютер. Ни чего не качала. Подключала только телефон к компьютеру и с компьютера на телефон скопировала фотографию. Через какое-то время я обнаружила на рабочем столе черный фон с красным текстом, примерно звучал так "Внимание! Все файлы на вашем компьютере были зашифрованы. Откройте текстовый файл README ... "[/FONT][/COLOR][COLOR=#ff0000][FONT=Verdana] ([/FONT][I][FONT=arial]Ваши файлы были зашифрованы.[/FONT][/I][/COLOR][COLOR=#ff0000][I][FONT=arial]Чтобы расшифровать их, Вам необходимо отправить код:[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]3FC4DCC95BE24D937D44|10|2|11[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]на электронный адрес [email][email protected][/email] или [email][email protected][/email] .[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]Далее вы получите все необходимые инструкции. [/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]All the important files on your computer were encrypted.[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]To decrypt the files you should send the following code:[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]3FC4DCC95BE24D937D44|10|2|11[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]to e-mail address [email][email protected][/email] or [email][email protected][/email] .[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]Then you will receive all necessary instructions.[/FONT][/I][/COLOR]
[COLOR=#ff0000][I][FONT=arial]All the attempts of decryption by yourself will result only in irrevocable loss of your data)

[/FONT][/I][/COLOR][I][FONT=arial]На рабочем столе таких файлов [/FONT][/I][I][FONT=arial][/FONT][/I][COLOR=#464646][FONT=Verdana]README 10 штук ([/FONT][/COLOR][I][FONT=arial] [/FONT][/I][I][FONT=arial][/FONT][/I][COLOR=#464646][FONT=Verdana]README1 - [/FONT][/COLOR][I][FONT=arial] [/FONT][/I][I][FONT=arial][/FONT][/I][COLOR=#464646][FONT=Verdana]README10), текст во всех один и тот же.[/FONT][/COLOR][COLOR=#464646][FONT=Verdana]
[/FONT][/COLOR][COLOR=#464646][FONT=Verdana]На моем компьютере была установлена антивирусная программа avast, я первым делом включила проверку на вирусы. Но вирусов программа не обнаружила... Тогда я скачала лечащую утилиту dr.veb, и включила проверку на вирусы. Нашлось 2 вируса. Я в состоянии паники нажала не "перенести в карантин", а "удалить". Да и раньше при обнаружении я всегда удаляла вирусы. Перезагрузила компьютер. Но обнаружила, что все мои файлы, которые хранились на моем компьюере превратились в зашифрованные (пример названия - [/FONT][/COLOR]0HWhYVSObClFGwwh1ppmD9kG6IcB10BcSzCfhNSBtnA=.xtbl[COLOR=#464646][FONT=Verdana]). Единственное, не затронулись файлы .MTS (это видео с видеокамеры). Все остальное зашифровалось. [/FONT][/COLOR]
[COLOR=#464646][FONT=Verdana]Помогите пожалуйста решить эту проблему, весь материал хранившийся у меня на компьютере очень важен для меня!!![/FONT][/COLOR]

По Вашей первой инструкции я все выполнила и прикрепляю логи
Буду ждать от Вас дальнейших инструкций.
Заранее спасибо!

Уважаемый(ая) [B]НатальяШ[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
QuarantineFile('C:\Users\Комп\AppData\Local\storegid\storegidup.exe','');
QuarantineFile('storegidfilter.sys','');
DeleteService('storegidfilter');
QuarantineFile('C:\Windows\system32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys','');
DeleteService('{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64');
DeleteFile('C:\Windows\system32\drivers\{55dce8ba-9dec-4013-937e-adbf9317d990}Gw64.sys','32');
DeleteFile('storegidfilter.sys','32');
DeleteFile('C:\Users\Комп\AppData\Local\storegid\storegidup.exe','32');
RegKeyParamDel('HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Shared Tools\MSConfig\startupreg\storegidUpdater','command');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Компьютер перезагрузится.

Пришлите карантин согласно [B]Приложения 2[/B] правил по красной ссылке [COLOR="Red"][U][B]Прислать запрошенный карантин[/B][/U][/COLOR] вверху темы

[B][COLOR="Blue"]Сделайте новые логи по правилам[/COLOR][/B]

Сделайте лог [url="http://virusinfo.info/showthread.php?t=53070&p=1104657&viewfull=1#post1104657"]полного сканирования МВАМ[/url]

Скрипт я выполнила. Компьютер перезагрузила.
Уточните, пожалуйста, согласно приложению, я должна добавить [U]файлы[/U] в карантин через AVZ и прислать карантин вам. Уточните, что это за файлы? Какие запрошенные файлы?

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Это мои зашифрованные файлы нужно добавить в карантин?

[QUOTE]Это мои зашифрованные файлы нужно добавить в карантин?[/QUOTE]
Нет. Читайте внимательно что вам пишут.

[QUOTE]Уточните, что это за файлы? Какие запрошенные файлы?[/QUOTE]
Файлы из папки AVZ\Quarantine.

Новые логи тоже делайте

[QUOTE=mike 1;1245431]Нет. Читайте внимательно что вам пишут.


Файлы из папки AVZ\Quarantine.

Новые логи тоже делайте[/QUOTE]

Я читаю внимательно!!! И делаю по инструкции! У меня папка Quarantine пустая. Что я делаю не так?

Повторно сделала логи и лог полного сканирования, высылаю

Поместите в карантин МВАМ все, [B]кроме[/B]
[CODE]PUP.RiskwareTool.CK, D:\???˜?????? ?¤?????? ????????????\?¤ ?? ?? ?? ?? ?˜\??N?N??µN? ??N??µ??N?\???????°N? ???°?????°\32\amtlib.dll, , [eabf41e18bff3cfa5cd9d6df79899c64],
PUP.RiskwareTool.CK, D:\???˜?????? ?¤?????? ????????????\?¤ ?? ?? ?? ?? ?˜\??N?N??µN? ??N??µ??N?\???????°N? ???°?????°\64\amtlib.dll, , [2d7c5cc6107ab97d300603b20ff3bc44],
PUP.Optional.OpenCandy, E:\??N?N??°????????N???N??µ ??N???????\DTLite4481-0347.exe, , [aefb90920c7e76c0b8200c0321e5f50b],
PUP.RiskwareTool.CK, E:\??N?N??°????????N???N??µ ??N???????\??N?N??µN? ??N??µ??N?N?\Adobe After Effects CS6 11.0.1.12\???µ???°N?N?N????°\amtlib.dll, , [84251012bad0989eba7c3a7b13ef30d0],
PUP.Keygen.Intro, E:\??N?N??°????????N???N??µ ??N???????\??N??µ??N??µN?\Adobe Premiere Pro CC 7.0.0 (Rus)\Crack\Keygen\keygen-CORE\CORE10k.EXE, , [42671210ef9b88ae603c037bfa0b50b0],
RiskWare.Tool.CK, E:\??N?N??°????????N???N??µ ??N???????\??N??µ??N??µN?\Adobe Premiere Pro CC 7.0.0 (Rus)\Crack\Keygen\keygen-CORE\keygen.exe, , [decbef335139072f5c234e9fd72a659b],
RiskWare.Tool.CK, E:\??N?N??°????????N???N??µ ??N???????\??N??µ??N??µN?\Adobe Premiere Pro CS5.5\Rus\Keygen updated.exe, , [9712a0828604b6800f7039b4e31e29d7],
PUP.RiskwareTool.CK, E:\??N?N??°????????N???N??µ ??N???????\??N??µ??N??µN?\Adobe Premiere Pro CS6\Crack\amtlib.dll, , [e7c2fe24bcce43f365d1a114eb17a45c],
RiskWare.Tool.CK, E:\??N?N??°????????N???N??µ ??N???????\??N??µ??N??µN?\Adobe_Premiere_Pro_CS5.5_(5.5.2)_x64_Eng\Keymaker v1.30 tamCORE Adobe cs5.5\Keygen updated.exe, , [f5b46bb76f1b9c9ab7c86d8003fe926e], [/CODE]

Извините, а есть инструкция как это сделать? Я не профессионал в этом деле, помогите пожалуйста :(

Повторите сканирование в MBAM, а по окончанию проверки поместите в карантин все, кроме записей из 7 сообщения.

Запустить повторное сканирование МВАМ, дождаться его окончания и выбрать действие Игнорировать (можно Добавить в исключения) для всех указанных выше записей. У остальных оставить Карантин и применить изменения

У меня нет функции игнорировать!
Все подозрительные файлы History -> Quarantine В нем список подозреваемых файлов :O Они ведь удалятся после перезагрузки? Как мне их восстановить, что бы отправить вам? Что делать? Получилось так, что я отправила их в карантин :(

Ну отправили, так отправили.

Удалите МВАМ

С расшифровкой не поможем.
Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]

В карантине все на месте!
Они не должны быть в карантине?