Компьютер заражён трояном

Добрый день!:)

Буквально вчера был подхвачен через электронку вирус от уже ранее замечаемого мошенника (его e-mail [B][EMAIL="[email protected]"][email protected][/EMAIL][/B]). Было создано 10 файлов README.TXT, но у всех было одинаковое содержание. Там просилось отправить код [B]6E80BF225F3252856C84|0[/B] на электронный адрес, указанный выше. Зашифровались все мои word'овские работы, картинки, видео (в общем мультимедиа):rtfm: в особый формат, который, как я понял, был придуман недавно этим автором (ранее не замечался этот формат) - [B].crypted000007[/B] Антивирусник при проверке находил файл csrss.exe однако в реестре значение Client Server Runtime Subsystem не было найдено (я искал способы решения проблемы на разных сайтах, надеясь, что у этого вируса есть отсылки на прошлые работы этого программиста. Ссылка на сайт с советом в поиске этого значения если что вот: [URL]http://www.spyware-ru.com/udalit-virus-shifrovalshhik-no_more_ransom-i-vosstanovit-zashifrovannye-fajly/[/URL] )

Файл я прикрепил. Надеюсь, что поможете в ближайшее время.

Уважаемый(ая) [B]BADitel[/B], спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в [URL="https://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

[INFORMATION]Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом [URL="https://virusinfo.info/content.php?r=613-sub_pomogite"]Помогите+[/URL].[/INFORMATION]

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="https://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

Скачайте [url=http://virusinfo.info/soft/tool.php?tool=ClearLNK]ClearLNK[/url] и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите [B]Check_Browsers_LNK.log[/B] из папки Autologger на ClearLNK как показано на рисунке
[img]http://dragokas.com/tools/move.gif[/img]
3. Отчет о работе [b]ClearLNK-<Дата>.log[/b] будет сохранен в папке [b]LOG[/b].
4. Прикрепите этот отчет к своему следующему сообщению.

Скачайте [url=http://www.bleepingcomputer.com/download/farbar-recovery-scan-tool/][b]Farbar Recovery Scan Tool[/b][/url] [img]http://i.imgur.com/NAAC5Ba.png[/img] и сохраните на Рабочем столе.
[list][*][b]Примечание[/b]: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.[/list]

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите [b]Yes[/b] для соглашения с предупреждением.
2. Убедитесь, что в окне [b]Optional Scan[/b] отмечены [i]List BCD[/i], [i]Driver MD5[/i] и [i]90 Days Files[/i].
[img]http://i.imgur.com/3munStB.png[/img]
3. Нажмите кнопку [b]Scan[/b].
4. После окончания сканирования будет создан отчет ([b]FRST.txt[/b]) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет ([b]Addition.txt[/b]).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в [b]один архив[/b]) и прикрепите к сообщению.

Сделал сканирование, файлы прикрепляю. Надеюсь на скорый ответ!:yes:

1. Откройте [b]Блокнот[/b] и скопируйте в него приведенный ниже текст
[code]
CreateRestorePoint:
ShellIconOverlayIdentifiers: [00asw] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => -> No File
BHO: No Name -> {AA58ED58-01DD-4d91-8333-CF10577473F7} -> No File
CHR Extension: (Kuponar) - C:\Users\Инна\AppData\Local\Google\Chrome\User Data\Default\Extensions\oghbcjccelmjabbfcbcfhannmcnmlmag [2017-04-15]
CHR Extension: (Safe Sites) - C:\Users\Инна\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjdfakndmhchndfojebjlhcinflnbjep [2017-04-15]
OPR Extension: (Kuponar) - C:\Users\Инна\AppData\Roaming\Opera Software\Opera Stable\Extensions\oghbcjccelmjabbfcbcfhannmcnmlmag [2017-04-15]
OPR Extension: (Safe Sites) - C:\Users\Инна\AppData\Roaming\Opera Software\Opera Stable\Extensions\pjdfakndmhchndfojebjlhcinflnbjep [2017-04-15]
2017-04-30 22:38 - 2017-04-30 22:38 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignaf209323a72833b5
2017-04-30 22:25 - 2017-04-30 22:25 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign5bbe790238109648
2017-04-30 22:25 - 2017-04-30 22:25 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign02e93b603a6f0183
2017-04-30 22:01 - 2017-04-30 22:01 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignd1b4cfa83cea1291
2017-04-30 22:01 - 2017-04-30 22:01 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign15eedd9e97674f72
2017-04-29 22:42 - 2017-04-29 22:42 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign9aa4e3716d8dc437
2017-04-29 21:33 - 2017-04-29 21:33 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignf561ca3e00f75aa9
2017-04-29 21:33 - 2017-04-29 21:33 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignb77b4907ba61602c
2017-04-29 21:33 - 2017-04-29 21:33 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign0d489d8d0beca797
2017-04-29 14:08 - 2017-04-29 14:08 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign5855e7d7b6ae3cde
2017-04-29 14:06 - 2017-04-29 14:06 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsigne16c5f15ff5e5044
2017-04-29 13:08 - 2017-04-29 13:08 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignd0b368c9ab341f12
2017-04-29 12:49 - 2017-04-29 12:49 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign57befd5ca03f0f24
2017-04-29 12:49 - 2017-04-29 12:49 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign5194aa90795e1889
2017-04-29 12:49 - 2017-04-29 12:49 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign228b70b6261b2509
2017-04-29 12:48 - 2017-04-29 12:48 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign67c5981542bd821b
2017-04-29 12:47 - 2017-04-29 12:47 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignd42900285219b318
2017-04-29 12:43 - 2017-04-29 12:43 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign8a3c002aee8eac6e
2017-04-29 12:43 - 2017-04-29 12:43 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign7ef7e43895412b5a
2017-04-29 12:43 - 2017-04-29 12:43 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign5bcbc7685b0367d7
2017-04-28 23:32 - 2017-04-28 23:32 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignb0cc01e8c82c1ed7
2017-04-28 23:30 - 2017-04-28 23:30 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign54a75d1371059228
2017-04-28 23:30 - 2017-04-28 23:30 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign1545e5dde0f962e4
2017-04-28 22:50 - 2017-04-28 22:50 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignc454519d66edf41d
2017-04-28 22:50 - 2017-04-28 22:50 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign9787cfd5c8b0fa51
2017-04-28 22:50 - 2017-04-28 22:50 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign0d37db820ffb8b63
2017-04-28 19:51 - 2017-04-28 19:51 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign6f80b31e730e71e0
2017-04-28 19:51 - 2017-04-28 19:51 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign25289c28d2d62a7e
2017-04-28 19:51 - 2017-04-28 19:51 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign1b2d9405edcf1435
2017-04-28 19:17 - 2017-04-28 19:17 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsign5c56b41fa665e530
2017-04-28 18:43 - 2017-04-28 18:43 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsignac636387ef863840
2017-04-28 18:43 - 2017-04-28 18:43 - 00000000 ____D C:\Users\Инна\AppData\Local\Tempzxpsigna2c947f1662fbf0a
2017-02-05 11:01 - 2017-02-05 11:01 - 0000001 _RHOT () C:\Program Files\UBar
2017-01-04 13:18 - 2017-01-04 13:18 - 0000001 _RHOT () C:\Program Files (x86)\Ghostery Storage Server
2017-01-04 13:18 - 2017-01-04 13:18 - 0000001 _RHOT () C:\Program Files (x86)\Hiru
2017-04-26 01:48 - 2017-04-26 01:48 - 0000001 _RHOT () C:\Program Files (x86)\Twilight Tech
2017-04-16 10:27 - 2017-04-16 10:27 - 0000001 _RHOT () C:\Program Files (x86)\Ultimate-Discounter Browser
2017-01-04 13:09 - 2017-01-04 13:09 - 0000001 _RHOT () C:\Program Files (x86)\Zaxar
2017-02-05 11:02 - 2017-02-05 11:02 - 0000001 _RHOT () C:\Users\Инна\AppData\Local\fupdate
2017-02-05 10:58 - 2017-02-05 10:58 - 0000001 _RHOT () C:\Users\Инна\AppData\Local\Kometa
2017-04-26 01:48 - 2017-04-26 01:48 - 0000001 _RHOT () C:\Users\Инна\AppData\Local\mpress
2017-02-05 10:58 - 2017-02-05 10:58 - 0000001 _RHOT () C:\Users\Инна\AppData\Local\NetBoxLogs
2017-02-05 11:04 - 2017-02-05 11:04 - 0000001 _RHOT () C:\Users\Инна\AppData\Local\syslog
2017-02-05 11:01 - 2017-02-05 11:01 - 0000001 _RHOT () C:\ProgramData\UBar
Reboot:
[/code]
2. Нажмите [b]Файл[/b] – [b]Сохранить как[/b]
3. Выберите папку, откуда была запущена утилита [b]Farbar Recovery Scan Tool[/b]
4. Укажите [b]Тип файла[/b] – [b]Все файлы (*.*)[/b]
5. Введите имя файла [b]fixlist.txt[/b] и нажмите кнопку [b]Сохранить[/b]
6. Запустите FRST, нажмите один раз на кнопку [b]Fix[/b] и подождите. Программа создаст лог-файл ([b]Fixlog.txt[/b]). Пожалуйста, прикрепите его в следующем сообщении.
[list][*]Обратите внимание, что будет выполнена [b]перезагрузка компьютера[/b].[/list]