Шифровальщик вида &amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp

**ZSB** · 06.10.2015, 22:02

На работе несколько пользователей зачем то открыли архив из электронного письма. В результате все вордовские файлы оказались переименованы с одним очень длинным именем, что то типа "email...". И не открываются. Хотя бы узнать - возможно ли восстановить?

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 06.10.2015, 22:03

Уважаемый(ая) ZSB, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**ZSB** · 07.10.2015, 10:20

Прилагаю досканированные логи AVZ.

**thyrex** · 07.10.2015, 19:33

C:\Program Files\info.scr заархивируйте с паролем virus и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

Код:

CreateRestorePoint:
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
2015-10-06 13:47 - 2015-10-05 23:24 - 00386560 _____ C:\Program Files\info.scr
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

Обратите внимание, что компьютер будет перезагружен.

**ZSB** · 08.10.2015, 15:22

Архив загрузил. Требуемый лог прилагаю.

**thyrex** · 08.10.2015, 22:38

С расшифровкой не поможем

**CyberHelper** · 08.10.2015, 22:48

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 1
В ходе лечения обнаружены вредоносные программы:
1. \info.scr - Trojan-Ransom.Win32.Cryakl.aci ( AVAST4: Win32:Malware-gen )

Шифровальщик вида &amp;amp;amp;amp;amp;amp;amp;amp;amp;amp;am p;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp;a mp (заявка № 190951)

Опции темы