По почте прислали вирус, который зашифровал файлы на компьютере (музыка, текстовые, фото). scanpage.js

[malinika]

Добрый вечер!
Помогите, пожалуйста. Не знаю, что делать.
По почте прислали вирус, который зашифровал файлы на компьютере (музыка, текстовые, фото).
файл под названием scanpage.js
Текст письма
Хотим уведомить вас о поданной жалобе. Такие инциденты могут повлечь за собой введение санкций по отношению к вам.
Для начала прочитайте текст жалобы в прикрепленном к данному эл.письму документе и объяснить ситуацию.

Теперь все файлы с расширением no_more_ransom

вот что мне оставили на рабочем столе:

Baшu фaйлы были зaшифрованы.
Чmoбы раcшифpoваmь ux, Bам необхoдuмо оmnpaвить код:
1597D5599D6549465E7F|0
на электрoнный aдpеc [email protected] .
Дaлeе вы noлучuтe вcе необхoдимыe uнстрykциu.
Попытku раcшuфpoвать сaмoсmоятельнo не nривeдуm ни k чeмy, кpомe бeзвозвраmнoй потеpи uнфoрмацuи.
Еcлu вы вcё же xоmиme пonытатьcя, mо предвaрumeльнo сделайтe резepвные kопuи фaйлов, инaчe в случae
иx uзмeнения pаcшифрoвkа cтанет невoзмoжной ни прu kakux yсловuях.
Если вы не noлyчuли omвeтa пo вышеуkaзaнному адpeсy в mеченuе 48 чacов (и только в эmом слyчаe!),
восnользуйтесь фоpмoй обpamнoй cвязu. Этo мoжно cделaть двyмя cnoсобамu:
1) Скaчайmе и ycmановиme Tor Browser no ccылke: https://www.torproject.org/download/...d-easy.html.en
В адрeснoй стpокe Tor Browser-а ввeдuте адpec:
http://cryptsen7fo43rr6.onion/
u нажмuтe Enter. 3aгpyзumcя cmрaнuца c фoрмой обpатнoй связи.
2) В любoм браузерe пeрейдume пo oднoму из адpеcoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

Смогла почему-то прикрепить только два файла, третий не дает, говорит, что размер большой.
Имеется файл с карантином

[Info_bot]

Уважаемый(ая) malinika, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Очистите старые вложения через Мой кабинет - Вложения

[malinika]

Спасибо, получилось. Все вложения в первом сообщении.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены List BCD, Driver MD5 и 90 Days Files.

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt).
6. Отчеты, полученные в пп. 4 и 5, заархивируйте (в один архив) и прикрепите к сообщению.

[malinika]

Получилось

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
2016-11-21 21:23 - 2016-11-21 21:23 - 03072054 _____ C:\Documents and Settings\Admin\Application Data\CADF377FCADF377F.bmp
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README9.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README8.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README7.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README6.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README5.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README4.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README3.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README2.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README10.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\All Users\Рабочий стол\README1.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README9.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README8.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README7.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README6.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README5.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README4.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README3.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README2.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README10.txt
2016-11-21 21:23 - 2016-11-21 21:23 - 00004154 _____ C:\Documents and Settings\Admin\Рабочий стол\README1.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README9.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README8.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README7.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README6.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README5.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README4.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README3.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README2.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00004154 _____ C:\README10.txt
2016-11-21 16:50 - 2016-11-21 16:50 - 00000000 ____D C:\Documents and Settings\Admin\Мои документы\akt4593
2016-11-13 13:33 - 2016-11-21 22:05 - 00000000 ____D C:\Documents and Settings\Admin\Local Settings\Application Data\Amigo
C:\Documents and Settings\Admin\Local Settings\Temp\mtrs_tmp.exe
C:\Documents and Settings\Admin\Local Settings\Temp\nmr18s.exe
C:\Documents and Settings\Admin\Local Settings\Temp\nrn_tmp.exe
Task: C:\WINDOWS\Tasks\MailRuUpdater.job => C:\Documents and Settings\Admin\Local Settings\Application Data\Mail.Ru\MailRuUpdater.exe <==== ATTENTION
Task: C:\WINDOWS\Tasks\PhoenixBrowser Updater.job => C:\Documents and Settings\Admin\Local Settings\Application Data\Phoenix Browser Updater\Phoenix Browser Updater.exe <==== ATTENTION
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.

[malinika]

сделано

[thyrex]

С расшифровкой помочь не сможем