Шифровальщик email-seven_legion [email protected]

Получил письмо с rar вложениями
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Уважаемые коллеги![/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Добрый день![/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2][/SIZE][/FONT] [/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Обращаем Ваше внимание, что в нашей компании 10.09.2015[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]произошла смена Генерального директора, во вложении высылаем[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Вам новый договор, который необходимо подписать в кротчайшие сроки[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]и прислать его к нам в офис с оригинальной подписью и печатью[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2][/SIZE][/FONT] [/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Спасибо![/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2][/SIZE][/FONT] [/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]C Уважением[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Главный Бухгалтер ООО Аква[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Ким Виктория[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2][/SIZE][/FONT] [/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2]Прикреплённые документы(2)[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2][/SIZE][/FONT] [/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2] 1)Договор.rar[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2] 2)Приложение к договору.rar

Вчера открыл и сегодня понял, что зашифровался.
Заставка рабочего стола показала, что у меня есть неделя
Помогите если это возможно[/SIZE][/FONT][/FONT][/COLOR][/LEFT]
[COLOR=#000000][FONT=Arial][LEFT][FONT=Arial][SIZE=2][/SIZE][/FONT] [/FONT][/COLOR][/LEFT]

Уважаемый(ая) [B]Akbar Kuzibaev[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Необходимые файлы

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
HKLM\...\Run: [] => [X]
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = hxxp://www.omniboxes.com/web/?type=ds&ts=1425814079&from=obw&uid=ST3320613AS_9SZ6Z00VXXXX9SZ6Z00V&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = hxxp://www.omniboxes.com/web/?type=ds&ts=1425814079&from=obw&uid=ST3320613AS_9SZ6Z00VXXXX9SZ6Z00V&q={searchTerms}
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} -> No File
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe hxxp://www.omniboxes.com/?type=sc&ts=1425814079&from=obw&uid=ST3320613AS_9SZ6Z00VXXXX9SZ6Z00V
OPR Extension: (SuperMegaBest.com) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2014-11-11]
OPR Extension: (SurfEarner) - C:\Documents and Settings\Admin\Application Data\Opera Software\Opera Stable\Extensions\lnaeifdeplcddadlfckeldipapgjlenc [2015-09-06]
CHR Extension: (SurfEarner) - C:\Documents and Settings\Admin\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\cjaibhjmfjjhbifincjcecomobflhdjf [2015-09-07]
2015-10-05 11:18 - 2015-10-05 11:18 - 0927422 _____ () C:\Program Files\desk.bmp
2015-10-05 11:18 - 2015-10-05 11:18 - 0153845 _____ () C:\Program Files\desk.jpg
2015-10-05 08:48 - 2015-10-05 11:18 - 0000080 _____ () C:\Program Files\TQUFUVQTJF.RHN
2015-10-04 14:22 - 2015-10-04 14:22 - 0000065 _____ () C:\Program Files\VUXPYDMEBS.CVP
2015-10-05 08:12 - 2015-10-05 08:12 - 0000064 _____ () C:\Program Files\YDGSSESRDT.OXS
C:\Documents and Settings\Admin\Local Settings\Temp\Приложение к договору.docx.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]

Сделал все как здесь написали

[COLOR="silver"]- - - - -Добавлено - - - - -[/COLOR]

Высылаю

С расшифровкой не поможем

Спасибо. Полскажите пожалуйста как удалить вирус с компа

Активного шифровальщика в логах нет