Все документы и фото стали: [email protected] 0.0.1.0.id-......

[FONT=times new roman][SIZE=3][COLOR=#800080]Пришло письмо с просьбой отправить документы по списку во вложении. Вложение - архив *.rar (на рабочий стол в папку "[/COLOR][/SIZE][/FONT]daqqz[FONT=times new roman][SIZE=3][COLOR=#800080]" [/COLOR][/SIZE][/FONT]Акты и накладные.exe[FONT=times new roman][SIZE=3][COLOR=#800080]) в результате все документы и фотки превратились в файлы которые начинаются с "[email protected] 0.0.1.0.id- ...... "
На следующий день на рабочем столе вместо заставки появилось сообщение в виде графического файла: "Твои файлы зашифрованы, если хочешь все вернуть, отправь 1 зашифрованный файл на эту почту: [B][email protected]
Внимание!!! у вас есть одна неделя чтобы написать мне на почту, по прошествии этого срока расшифровка станет на возможна!!![/B]"
Очень прошу Вашей помощи, Заранее признателен и благодарен!!!
Дмитрий

P.S. Прочитав сообщения, я на всякий случай добавил файлы программы [/COLOR][URL="http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/"][COLOR=#800080]Farbar Recovery Scan Tool[/COLOR][/URL][COLOR=#800080], прошу прощения если это лишнее.
Спасибо ВАМ, что вы есть![/COLOR][/SIZE][/FONT]

Уважаемый(ая) [B]Dx77[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

нашел в реестре All Users/software/microsoft/windows/curent version/run/ параметр запуск программы "акты и накладные" из program files, удалил прогу тоже с рабочего стола тоже удалил

[B][COLOR="#FF0000"]ВНИМАНИЕ![/COLOR][/B] Данный скрипт написан специально для этого пользователя, использование его на другом компьютере может привести к неработоспособности Windows!

[list][*]Скопируйте приведенный ниже текст в Блокнот и сохраните файл как [b]fixlist.txt[/b] в ту же папку откуда была запущена утилита Farbar Recovery Scan Tool:
[code]
CreateRestorePoint:
CloseProcesses:
HKLM\...\Run: [pr] => C:\Program Files\Акты и накладные.exe
2015-06-18 08:38 - 2015-06-23 09:25 - 00000080 _____ C:\Program Files\IBINBDXAEI.IMO
2015-06-18 08:37 - 2015-06-18 08:38 - 00682486 _____ (flash ) C:\Program Files\Акты и накладные.xlsx.exe
2015-06-23 12:59 - 2015-06-23 12:59 - 0156286 _____ () C:\Program Files\desk.jpg
2015-06-23 12:59 - 2015-06-23 12:59 - 0156286 _____ () C:\Program Files\desk1.bmp
2015-06-18 08:38 - 2015-06-23 09:25 - 0000080 _____ () C:\Program Files\IBINBDXAEI.IMO
2015-06-18 08:37 - 2015-06-18 08:38 - 0682486 _____ (flash ) C:\Program Files\Акты и накладные.xlsx.exe
C:\Documents and Settings\Светлана\Local Settings\Temp\Акты и накладные.xlsx.exe
HKU\S-1-5-21-484763869-1757981266-725345543-1003\Software\Classes\.exe: exefile => <===== ATTENTION!
[/code][*]Запустите FRST и нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении![*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

у меня к сожалению не совсем корректно работает утилита frst(или блин я туплю.... и что то не так делаю винда хр)... а можно ли сделать тоже самое без перезагрузки??? Так чтоб лог файл отобразился, как обычно ранее это было, с возможностью копирования его в буфер, и сохранения под любым именем и я его вставлю в другой файл, сохраню под любым именем и вставлю как атачмент?? другими словами она не дает мне возможности создать на рабочем столе файлы, пишет ошибку отсутствия атрибута записи, просит создать их в папке одноименной с программой на диске c: вставляя их ранее я просто копировал их в буфер обмена, создавал файлы в другом месте, называл их как просили, может возможно это сделать похожим образом? надеюсь ваше следующее сообщение не будет мы не сможем расшифровать ваши файлы, т.к. отвечали другим

Создайте новую папку, перенесите туда утилиту вместе с файлом fixlist.txt, выполните скрипт.

fixlog