Зашифровало документы

Поймали вирус, зашифровал все файлы документов (doc / exel / pdf) и базу 1С . Все файлы переименнованы в примерный вид [EMAIL="[email protected]"][email protected][/EMAIL]-CL 1.0.0.0.id-MOOOQRRSSTUUVWXXXYZZABBBCDEEFGGGHIJJ-24.09.2015 [email]9@[email protected][/email]

Уважаемый(ая) [B]blastpv[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Выполните скрипт в AVZ
[code]begin
SetServiceStart('{8e282837-b584-46f4-a220-bfdd4678d061}w64', 4);
SetServiceStart('{55825785-0831-456c-8958-bd781398505d}w64', 4);
SetServiceStart('{29b7765c-96a7-42da-b89f-2a7b5f6b5cba}w64', 4);
DeleteService('{8e282837-b584-46f4-a220-bfdd4678d061}w64');
DeleteService('{55825785-0831-456c-8958-bd781398505d}w64');
DeleteService('{29b7765c-96a7-42da-b89f-2a7b5f6b5cba}w64');
DeleteFile('C:\Windows\system32\drivers\{29b7765c-96a7-42da-b89f-2a7b5f6b5cba}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{55825785-0831-456c-8958-bd781398505d}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{8e282837-b584-46f4-a220-bfdd4678d061}w64.sys','32');
DeleteFile('C:\Windows\system32\drivers\{c28516e7-f1f3-4437-81ce-ec213355cd9c}w64.sys','32');
DeleteFile('C:\Users\user\AppData\Roaming\UPDATE~1\UPDATE~1\UPDATE~1.EXE','32');
DeleteFile('C:\Windows\Tasks\UpdaterEX.job','32');
DeleteFile('C:\Windows\system32\Tasks\UpdaterEX','64');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search','64');
DeleteFile('C:\Windows\system32\Tasks\Yahoo! Search Updater','64');
DeleteFile('C:\Users\user\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.18.5\dsrlte.exe','32');
DeleteFile('C:\Users\user\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.18.5\dsrsetup.exe','32');
ExecuteSysClean;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Прошу прощения, тема не актуальна. Пользователь нашел копию документов. Система переустановлена.