Выручайте - зашифрованы файлы [email protected]

HELP

Уважаемый(ая) [B]MVL[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

+ HELP

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
BHO-x32: No Name -> {8984B388-A5BB-4DF7-B274-77B879E179DB} -> No File
FF Extension: No Name - C:\Program Files (x86)\Mozilla Firefox\browser\extensions\{82AF8DCA-6DE9-405D-BD5E-43525BDAD38A}.xpi [2015-04-28]
S3 clwvd; system32\DRIVERS\clwvd.sys [X]
2015-05-05 11:19 - 2013-12-17 10:16 - 00000000 ____D () C:\Users\Sutaikin.DELFA\AppData\Local\ticno
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\2333.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\4A3C.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\amigo_setup.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\FP_PL_PFS_INSTALLER_32bit.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\GuardMailRu.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\HPHASUtil.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\kis_setup.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\Resource.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\runprog.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\SkypeSetup.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\UninstallHPSA.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\v3p22t0n.cmt.exe
C:\Users\Sutaikin.DELFA\AppData\Local\Temp\yv3zzwbt.o5o.exe
Task: {5ED2F849-CD33-4B9B-8661-921CB767F3DB} - System32\Tasks\aaaq
Task: {89026AF3-0C37-4F1E-A529-651F8AABC879} - System32\Tasks\wewfwe => egeggeg
FirewallRules: [{116800EF-12AC-4931-A6C8-80A818FF6369}] => (Allow) C:\Program Files (x86)\Ticno\Tabs\Ticno Tabs.exe
FirewallRules: [{9F152517-0B44-47DD-B197-985D0436B7AB}] => (Allow) C:\Program Files (x86)\Ticno\Tabs\Ticno Tabs.exe
C:\Program Files (x86)\Ticno
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

++ HELP

Логи в порядке. С расшифровкой не поможем. Скорее всего смогут помочь в техподдержке DrWeb.

DrWeb - помогли после приобретения Dr.Web Security Space...