Вирус RAA Шифровальщик AES

[COLOR=#333333]Открыли письмо со вложенным zip файлом, в котором был скрипт.[/COLOR]
[COLOR=#333333]Все документы pdf doc docx xls xlsx зашифровались в файлы с расширением locked
Появился файл [/COLOR]!!!README!!!b1iMI.rtf[COLOR=#333333] [url]https://yadi.sk/i/b37Rc33zuSBth[/url]
Примеры файлов:[/COLOR]https://yadi.sk/d/HFu6rIakuSBpL, [URL]https://yadi.sk/d/6YeW33hbuSBNV[/URL][COLOR=#333333]
Помогите!
Спасибо[/COLOR]

Уважаемый(ая) [B]Евгения Тетерина[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="http://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

[URL="http://virusinfo.info/showthread.php?t=165835"]Пофиксите[/URL] следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

[CODE]
O4 - HKCU\..\Run: [] C:\WINDOWS\TEMP\Rar$DIb0.035\Счета на оплату - согласовано главным бухгалтером и директором и отправлено контрагенту для оплаты_VLrHZzPeu.doc.js argument


[/CODE]

С расшифровкой не поможем. Смените все пароли.