Вирус зашифровал файлы, комп1

[Yrzorg]

Здравствуйте
Упал на почту файл "договор.zip", внутри "договор.scr", манагер попытался его открыть, в результате чего зашифровались файлы и сейчас имеют расширение [email protected]_Ut1G
В каждой папке появилась памятка "как расшифровать файлы" со след. содержанием
Ваш ID:B7986DB1___artem"


Все ваши файлы зашифрованы!

Все ваши документы, фотографии, базы данных и другие файлы были зашифрованы криптостойким алгоритмом с уникальным для вашего ПК ключом.
Расшифровать файлы можно только имея уникальный пароль для вашего ПК, другими способами расшифровать файлы невозможно!

Инструкция по расшифровке файлов:
1. Скачайте, установите и запустите Tor Browser по ссылке - https://www.torproject.org/dist/torb...all-4.5_ru.exe (https://www.torproject.org/)
2. Запустив Tor браузер зайдите через него на страницу - http://sivtyfuh332kgayz.onion/
3. Следуйте инструкции на сайте

[Info_bot]

Уважаемый(ая) Yrzorg, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Пофиксите следующие строчки в HiJackThis (некоторые строки могут отсутствовать).

R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = 127.0.0.1:1080
O4 - S-1-5-18 Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html (User 'SYSTEM')
O4 - .DEFAULT Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html (User 'Default user')
O4 - .DEFAULT User Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html (User 'Default user')
O4 - Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html
O4 - Global Startup: КАК_РАСШИФРОВАТЬ_ФАЙЛЫ.html

В остальном порядок в логах. С расшифровкой не поможем.

[Yrzorg]

Пофиксил, но осталась проблема с excel - при открытии всё время показывает страницу "как расшифровать файлы", см. скрин

[mike 1]

Была такая проблема с Excel. В общем, я думаю вам лучше обратиться за помощью в техподдержку DrWeb у них уже вроде как есть расшифровка.