Добрый день, поймали вирус через почту. теперь все файлы зашифрованны и переименованы на [EMAIL="[email protected]"][email protected][/EMAIL] 1.0.0.0.id-WNSIQBBKFWEMNNMMMLKKKAZYZYXNNFVUUKKS-22.10.2015 [EMAIL="15@[email protected]"]15@[email protected][/EMAIL] . помогите расшифровать.
Если нужно могу скинуть сам вирус. и пару зашифрованых файлов.
Уважаемый(ая) [B]Ярослав Поляков[/B], спасибо за обращение на наш форум!
Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].
[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]
Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].
дополняю логи через программу FRST
1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
CHR HKU\S-1-5-21-1454471165-1390067357-839522115-1003\SOFTWARE\Policies\Google: Restriction <======= ATTENTION
HKU\S-1-5-21-1454471165-1390067357-839522115-1003\...\MountPoints2: {4de7737c-744f-11df-90d2-00218562b48d} - F:\RECYCLER\S-51-9-25-3434476501-1644491938-601013843-1214\Prcgd.exe
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
FF NetworkProxy: "autoconfig_url", "http://confpacs.com/ycypuTp/683m.ury"
FF NetworkProxy: "type", 2
FF Extension: 1C:Enterprise Extension - C:\Documents and Settings\Бухгалтер\Application Data\Mozilla\Firefox\Profiles\5l35es2g.default\Extensions\[email protected] [2015-02-13] [not signed]
FF Extension: No Name - C:\Documents and Settings\Бухгалтер\Application Data\Mozilla\Firefox\Profiles\5l35es2g.default\extensions\[email protected] [not found]
2015-10-22 17:42 - 2015-10-22 17:42 - 0927422 _____ () C:\Program Files\desk.bmp
2015-10-22 17:42 - 2015-10-22 17:42 - 0153845 _____ () C:\Program Files\desk.jpg
2015-10-22 15:13 - 2015-10-22 16:04 - 0000080 _____ () C:\Program Files\VPFSBFRETT.ZDR
C:\Documents and Settings\Администратор\Local Settings\Temp\nagrest.exe
C:\Documents and Settings\Бухгалтер\Local Settings\Temp\$selfdel$.exe
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении!
[list][*]Обратите внимание, что компьютер будет [b]перезагружен[/b].[/list]
лог-файл Fixlog.txt
[quote="Ярослав Поляков;1325149"]Если нужно могу скинуть сам вирус. и пару зашифрованых файлов.[/quote]пришлите по красной ссылке [color="Red"][u][b]Прислать запрошенный карантин[/b][/u][/color] [b]над первым сообщением[/b] в Вашей теме.
отправил
Архив с зашифрованными файлами выложите на rghost.ru и пришлите ссылку
парольна архив virus [url]http://rghost.net/8KMZJrMtX[/url]
Статистика проведенного лечения:
[LIST][*]Получено карантинов: [B]2[/B][*]Обработано файлов: [B]5[/B][*]В ходе лечения обнаружены вредоносные программы:
[LIST=1][*] \акт сверки для подписания и печатей для бухгалтерии.docx.exe - [B]Trojan-Ransom.Win32.Cryakl.adj[/B] ( AVAST4: Win32:Malware-gen )[/LIST][/LIST]