Проблема с шифрованием файлов от .neitrino!

Здравствуйте! Сегодня часа четыре назад началось переименование файлов на компе (Excel.Word.bmp b jpeg) с добавлением на конце .neitrino. Одновременно создалось в во всех наверно каталогах и папках файлы MESSAGE. Внутри текст
Унать стоимость декриптора можно, написав письмо на адрес:
[EMAIL="[email protected]"][email protected][/EMAIL]
В теме письма укажите ваш ID:0035393сьба не пытаться расшифровать файлы сторонними инструментами.
Вы можете их окончательно испортить и даже оригинальный декриптор не поможет.
Обращения принимаются до 04.10.2015

Заявки обрабатываются автоматической системой.

Архивирование системы делал неделю назад - если откатить поможет? Шифровщик не появится снова? Просто скотина испоганил архивы фото и все документы. Платить ворюгам нет ни желания, ни в общем-то средств. Читал тут около десяти килорублей вымогатели требуют и более, без какой-либо гарантии что нейтрина не придёт и снова все не захавает.У меня лишних пяти-то нет(((((( Попытка изменить название ничего не дало - файл становится нечитаемым. одновременно выскакивает сообщение - о попытке записать на съёмный диск какой-то файл. А я ничего не копировал. Пишу сумбурно, не наю что делать - проверил сраным Майкрософт Ессентиал -ничего. KVRT b AVZ ничего не нашли тоже.

Уважаемый(ая) [B]МаксимКи[/B], спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Да.Ещё каогда отключил и-нет и выполнял скрипты. После перезагрузил и включил сеть. Вышло сообщение от Стим Вы получили это письмо из-за попытки входа с компьютера по адресу 188.226.9. При входе были введены верные логин и пароль.

Код Steam Guard требуется для входа в систему. Никто не сможет войти в ваш аккаунт без доступа к этому адресу эл. почты.

Если вы не пытались войти в свой аккаунт, измените пароль аккаунта Steam. Также стоит сменить пароль эл. почты, чтобы обеспечить защиту своего аккаунта.
Это никак не связано?

Выполните скрипт в AVZ
[code]begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
then
begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
end;
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
QuarantineFile('C:\Users\MaxiVK\AppData\Roaming\vlc\Caches\mdm','');
DeleteFile('C:\Users\MaxiVK\AppData\Roaming\vlc\Caches\mdm','32');
DeleteFile('C:\Windows\system32\Tasks\MdmUpdateTaskMachineCore','64');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.[/code]Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ
[code]begin
CreateQurantineArchive('c:\quarantine.zip');
end.[/code][b]c:\quarantine.zip[/b] пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.

[B][COLOR="Red"]Выполните правила ЕЩЕ РАЗ и предоставьте НОВЫЕ логи[/COLOR][/B]

Не могу вставить карантин в красной ссылке - пишет ошибка.
При перегрузке какой-то файл настырно долбит в несуществующий БД привод.((((

P.S. Пробовал переименовать файл карантин, всё равно пишет ошибку((((

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

А если завтра запущу Excel'ский файл рабочий с почты - его тоже зашифрует? А если отправлю на почту другу, он тоже подхватит шифраторИ каковы последствия этой дряни - ОС убьёт?

Активного шифровальщика в логах нет.


[quote="МаксимКи;1318961"]Сегодня часа четыре назад началось переименование файлов на компе[/quote]Ну так если сами открыли инфицированный файл Word с резюме, полученный почтой (или пришедший по ссылке в письме)

[QUOTE=thyrex;1319051]Активного шифровальщика в логах нет.


Ну так если сами открыли инфицированный файл Word с резюме, полученный почтой (или пришедший по ссылке в письме)[/QUOTE]

А заражения других файлов не будет? И не станет передача файла источником заражения других? Что мне теперь с инфицированными делать? Ворд был с похожим на знакомый адрес, со слепу не рассмотрел - а потом удалил нахрен с перепугу((((( Что теперь делать? И файлы с .нейтрино не расшифровать?

Если активного шифровальщика нет, то откуда взяться шифрованию новых файлов.

С расшифровкой не поможем

А Помощь+ сколько стоит расшифровка фото хотя бы?
Или м.б. через месяц-два, м.б. полгода появится дешифровщик (у Касперского есть)? Или без всякой надежды уже на восстановление?((((((

Расшифровки от производителей антивирусов нет.

В Помогите+ тоже не поможем

Извините что отнял время.
Скажите - сами по себе шифровщики не могут активироваться? Т.е. я не плачу вымогателям - шифровщик не станет удалять всё с жесткого диска или заново переписывать? Хватит ли сил Майкософт Секьюрити Ессентиал для защиты? Понимаю что открывать больше никакие незнакомые файлы нельзя.

Еще раз[quote="thyrex;1319051"][B]Активного[/B] шифровальщика в логах нет.[/quote]