Помогите! Ваши файлы были зашифрованы.

[B]Информация из файла txt:[/B]
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
4E1C8AEAA14EEF0281EE|0
на электронный адрес [email][email protected][/email] или [email][email protected][/email] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.




All the important files on your computer were encrypted.
To decrypt the files you should send the following code:
4E1C8AEAA14EEF0281EE|0
to e-mail address [email][email protected][/email] or [email][email protected][/email] .
Then you will receive all necessary instructions.
All the attempts of decryption by yourself will result only in irrevocable loss of your data.

Уважаемый(ая) [B]sever89[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[LIST][*]Скачайте [B][URL="http://general-changelog-team.fr/en/downloads/finish/20-outils-de-xplode/2-adwcleaner"]AdwCleaner (by Xplode)[/URL][/B] и сохраните его на [B]Рабочем столе[/B].[*]Запустите его (в ОС [B]Windows Vista/Seven[/B] необходимо запускать через правую кн. мыши [B]от имени администратора[/B]), нажмите кнопку [B]"Scan"[/B] и дождитесь окончания сканирования.[*]Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: [B][COLOR="Blue"]C:\AdwCleaner\AdwCleaner[R0].txt[/COLOR][/B].[*]Прикрепите отчет к своему следующему сообщению.[/LIST]

Подробнее читайте в [URL="http://virusinfo.info/showthread.php?t=146192"]этом руководстве[/URL].

[LIST=1][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=checkbrowserlnk]Check Browsers' LNK[/url] и сохраните архив с утилитой на [b]Рабочем столе[/b][*]Распакуйте архив с утилитой в отдельную папку[*]Запустите [b]Check Browsers LNK.exe[/b][INDENT][SIZE="1"][B]Обратите внимание[/B], что утилиты необходимо запускать от имени Администратора. По умолчанию в [b]Windows XP[/b] так и есть. В [b]Windows Vista[/b] и [b]Windows 7[/b] администратор понижен в правах по умолчанию, поэтому, не забудьте нажать правой кнопкой на программу, выбрать [b]Запуск от имени Администратора[/b], при необходимости укажите пароль администратора и нажмите [b]Да[/b][/SIZE][/INDENT][*]После окончания работы программы в папке [b]Log[/b] будет сохранен отчет [b]Check_Browsers_LNK.log[/b][*]Прикрепите этот отчет в вашей теме.[/LIST]

Вот необходимые отчеты.

[list][*]Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите [B]Check_Browsers_LNK.log[/B] на ClearLNK как показано на рисунке

[img]http://dragokas.com/tools/move.gif[/img]
[*]Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[url=http://virusinfo.info/showthread.php?t=146192&p=1041864&viewfull=1#post1041864]Удалите в AdwCleaner[/url] всё, кроме папок с названиями программ которыми вы пользуетесь (если ничем из перечисленного в логе не пользуетесь, то удалите всё). Отчет после удаления прикрепите.

Готово.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.

[b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.
[list][*]Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.[*]Убедитесь, что под окном [b]Optional Scan[/b] отмечены [i]"List BCD"[/i], [i]"Driver MD5"[/i] и [i]"90 Days Files"[/i].[*]Нажмите кнопку [b]Scan[/b].[*]После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.[*]Если программа была запущена в первый раз, будет создан отчет ([b]Addition.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.[/list]
[img]http://i.imgur.com/3munStB.png[/img]

Готово.

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM-x32\...\Run: [sCloudStatusCheck] => C:\ProgramData\Program status\scheck.exe [151040 2014-08-07] (Zaxar Ltd)
HKU\S-1-5-21-2957622179-3183920667-2402613244-1001\...\Run: [storegid] => C:\Users\Антон\AppData\Local\storegid\storegid.exe
HKU\S-1-5-21-2957622179-3183920667-2402613244-1001\...\Run: [storegidUpdater] => C:\Users\Антон\AppData\Local\storegid\storegidup.exe
GroupPolicy: Group Policy on Chrome detected <======= ATTENTION
CHR HKLM\SOFTWARE\Policies\Google: Policy restriction <======= ATTENTION
HKLM\Software\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://api.youqian.baidu.com/v1/nav?soft=12&uid=50102107&guid=3dd6a2fbc48ca4d2da312643292459c1&vd=2030156180
HKU\S-1-5-21-2957622179-3183920667-2402613244-1001\Software\Microsoft\Internet Explorer\Main,Start Page = http://api.youqian.baidu.com/v1/nav?soft=12&uid=50102107&guid=3dd6a2fbc48ca4d2da312643292459c1&vd=2030156180
BHO: Weatherbar x64 Class -> {B0B85626-F9B4-47C0-9151-FB9A45ABCD37} -> C:\Program Files\tooldev342\Weatherbar\\TracersToolbarBHO_x64.dll No File
Toolbar: HKU\S-1-5-21-2957622179-3183920667-2402613244-1001 -> No Name - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - No File
FF Extension: HD-Quality-v3 - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-08-24]
FF Extension: NetSecurity v14.5.20 - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\[email protected] [2014-05-20]
FF Extension: 10228D1E6D254ccc903E272D66EEC763 - C:\Users\Антон\AppData\Roaming\Mozilla\Firefox\Profiles\nahd6ha2.default\Extensions\{10228D1E-6D25-4ccc-903E-272D66EEC763} [2014-08-29]
FF HKU\.DEFAULT\...\Firefox\Extensions: [{7BCD70A5-54CC-7575-96ED-AFFAECF7DA6D}] - C:\Program Files (x86)\ver6SpeeditUp\181.xpi
CHR HKLM\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [gdehphnajajcdinedohlnpbffofakajh] - C:\Program Files (x86)\RichMediaViewV1\RichMediaViewV1release5708\ch\RichMediaViewV1release5708.crx [Not Found]
CHR HKLM-x32\...\Chrome\Extension: [iikflkcanblccfahdhdonehdalibjnif] - https://clients2.google.com/service/update2/crx
CHR HKLM-x32\...\Chrome\Extension: [pgaidlfgjkmeendhknafahppllbniejm] - https://clients2.google.com/service/update2/crx
OPR Extension: (NetSecurity) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\aapbdbdomjkkjkaonfhkkikfgjllcleb [2014-05-20]
OPR Extension: (No Name) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\cmckkgalnmmkfnefkjngdjfjegnkphng [2014-05-20]
OPR Extension: (AdsGuard for Google Chrome™) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\jnchjfllgfgeplbacilpkfedokmoeabb [2014-05-21]
OPR Extension: (Neiron Search Tools) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\oehahoblpagnioelpmminjmlpnabnmok [2015-04-04]
OPR Extension: (Dolka.ru) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\pheobeikgpfdjfnlnhinkcogflmkcmlc [2014-04-23]
OPR Extension: (PhoenixGuard - бесплатный антивирусный тулбар) - C:\Users\Антон\AppData\Roaming\Opera Software\Opera Stable\Extensions\pleoihkpdomoijdpaibdciidfoeedamm [2014-08-06]
S4 utilshelper; C:\Users\3EC2~1\AppData\Local\Temp\fixsvc.exe [78664 2015-04-15] ()
S2 qowusynu; C:\Users\Антон\AppData\Roaming\973CEC92-1429092371-D607-F252-FF2089FE1569\jnsxF48C.tmp [X]
S2 sofedeny; C:\Users\Антон\AppData\Roaming\973CEC92-1429092371-D607-F252-FF2089FE1569\nshC24A.tmpfs [X]
2015-05-05 21:40 - 2015-05-05 21:40 - 00000054 _____ () C:\Users\Антон\AppData\Roaming\E2FA5D72E2FA5D72.bmp
2015-05-05 17:14 - 2015-05-05 17:14 - 00000000 __SHD () C:\Users\Все пользователи\Windows
2015-05-05 17:14 - 2015-05-05 17:14 - 00000000 __SHD () C:\ProgramData\Windows
2015-04-15 13:22 - 2015-04-18 11:52 - 00000000 ____D () C:\Users\Все пользователи\Tencent
2015-04-15 13:22 - 2015-04-18 11:52 - 00000000 ____D () C:\ProgramData\Tencent
2015-04-15 13:22 - 2015-04-15 13:23 - 00000000 ____D () C:\Users\Антон\AppData\Roaming\Tencent
2015-04-15 13:22 - 2015-04-15 13:22 - 00000000 ____D () C:\Program Files (x86)\Tencent
2015-04-15 13:14 - 2015-04-15 13:20 - 00000000 ____D () C:\Program Files (x86)\Application Assistance
2015-05-07 16:50 - 2014-05-20 18:40 - 00000258 __RSH () C:\Users\Все пользователи\ntuser.pol
2015-05-07 16:50 - 2014-05-20 18:40 - 00000258 __RSH () C:\ProgramData\ntuser.pol
2015-04-15 14:22 - 2014-09-23 12:16 - 00000000 ____D () C:\Users\Антон\AppData\Local\1649
2015-04-15 14:22 - 2014-08-24 13:13 - 00000000 ____D () C:\Program Files (x86)\HD-Quality-v3
2015-04-15 14:22 - 2014-08-06 17:20 - 00000000 ____D () C:\Users\Все пользователи\Schedule
2015-04-15 14:22 - 2014-08-06 17:20 - 00000000 ____D () C:\ProgramData\Schedule
2015-04-15 14:22 - 2014-05-20 18:44 - 00000000 ____D () C:\Users\Антон\AppData\Local\15047
C:\Users\Антон\AppData\Local\Temp\BaiduAn.Setup.1117.4.0.0.516_1050102107.exe
C:\Users\Антон\AppData\Local\Temp\BDABrowserProtectUnInstall.exe
C:\Users\Антон\AppData\Local\Temp\fixsvc.dll
C:\Users\Антон\AppData\Local\Temp\fixsvc.exe
C:\Users\Антон\AppData\Local\Temp\qqpcmgr_v10.6.15950.224_71624_Silence.exe
C:\Users\Антон\AppData\Local\Temp\Quarantine.exe
C:\Users\Антон\AppData\Local\Temp\sqlite3.dll
Task: {C4648E6A-313D-4D3A-B7F9-E2A580CE0ECC} - System32\Tasks\kbrowser-updater-utility => C:\ProgramData\Kbrowser utility\kbrowser-updater-utility.exe
C:\ProgramData\Kbrowser utility
AlternateDataStreams: C:\ProgramData\Temp:A1EDB939
AlternateDataStreams: C:\Users\Все пользователи\Temp:A1EDB939
FirewallRules: [{C3065FF4-0131-4C7E-A8ED-727D21D8795A}] => (Allow) C:\Users\Антон\AppData\Local\Temp\is-1Q9O4.tmp\thorn_setup.tmp
FirewallRules: [{FA5D208C-BF28-426D-BA7A-3C383E9A90A6}] => (Allow) C:\Users\Антон\AppData\Local\Temp\is-1Q9O4.tmp\thorn_setup.tmp
FirewallRules: [{805FB201-83F6-4930-AB69-9D70FAEBED7E}] => (Allow) C:\Users\Антон\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{C2B8D299-D095-4A76-8BAD-D98BED933DC8}] => (Allow) C:\Users\Антон\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{3EC13C23-9163-497B-83EE-7ED4701E7286}] => (Allow) C:\Users\Антон\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{209E92AE-75E2-4443-B422-30F732D54D30}] => (Allow) C:\Users\Антон\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{C1DB644C-8B1A-454F-B57D-AA0EF87C0CE8}] => (Allow) C:\Users\Антон\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{5A24F9C2-6B5B-415D-B5C5-08DEA19A8EA9}] => (Allow) C:\Users\Антон\AppData\Local\Temp\F0722_s_30803.exe
FirewallRules: [{7011A902-B686-4D8A-AA9E-3F61BC69B5B2}] => (Allow) C:\Users\Антон\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{A64E19F1-CB36-4C42-8DDE-B279E47D5DE6}] => (Allow) C:\Users\Антон\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{CA122E4A-B451-4733-ABB6-E742DFD437DE}] => (Allow) C:\Users\Антон\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{7EB60487-19D0-4484-BC95-6170BF3C6DE7}] => (Allow) C:\Users\Антон\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{05A7D53A-A8D7-4686-8254-1490529C01DE}] => (Allow) C:\Users\Антон\AppData\Local\Temp\G0722_s_70904.exe
FirewallRules: [{40CB91ED-FA7B-4BF1-932C-9E34B40ABD1A}] => (Allow) C:\Users\Антон\AppData\Local\Temp\G0722_s_70904.exe
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Готово.

Логи в порядке. С расшифровкой не поможем. Как вариант, [url]http://virusinfo.info/showthread.php?t=156188[/url]