Зашифрованные файлы с расширением [email protected]_1b9p3EG

[COLOR=#333333]Добрый день![/COLOR]
[COLOR=#333333]По почте прислали вложение, после открытия документы на компьютере изменили расширение на .[/COLOR][email protected]_1b9p3EG[COLOR=#333333].[/COLOR]
[COLOR=#333333]
также во многих папках появился файлик КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html, со содержимым:
[/COLOR][h=2][FONT=arial][SIZE=2]Ваш ID:AA3A6516___user"[/SIZE][/FONT][/h][h=3][FONT=arial][SIZE=2]Все ваши файлы зашифрованы![/SIZE][/FONT][/h][FONT=arial][SIZE=2]Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно! [/SIZE][/FONT][FONT=arial][SIZE=2]
Инструкция по расшифровке файлов:
1. Скачайте, установите и запустите Tor Browser по ссылке - [URL]https://www.torproject.org/dist/torbrowser/4.5/torbrowser-install-4.5_ru.exe[/URL] ([URL]https://www.torproject.org/[/URL])
2. Запустив Tor браузер зайдите через него на страницу - [URL="http://sivtyfuh332kgayz.onion/?id=AA3A6516___user"]http://sivtyfuh332kgayz.onion/[/URL]
3. Следуйте инструкции на сайте

[/SIZE][/FONT][COLOR=#333333]Логи AVZ и HijackThis прилагаются.[/COLOR]
[COLOR=#333333]Заранее спасибо за помощь.[/COLOR][FONT=arial][SIZE=2]
[/SIZE][/FONT]

Уважаемый(ая) [B]sfayer[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

Файл в приложении.

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.