Возможна ли расшифровка?

[Береснева]

Здравия, коллектив Virus-info!
Зловред зашифровал все рабочие и личные документы в файлы с расширением .crypted000007.
Можете помочь?

[Info_bot]

Уважаемый(ая) Береснева, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[mike 1]

Выполните скрипт в АВЗ (Файл - Выполнить скрипт):

var PathAutoLogger, CMDLine : string;

 begin
 clearlog;
 PathAutoLogger := Copy(GetAVZDirectory, 0, (Length(GetAVZDirectory)-4));
 AddToLog('start time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now)+#13#10+ PathAutoLogger);
 SaveLog(PathAutoLogger+'report3.log');
 if FolderIsEmpty(PathAutoLogger+'CrashDumps')
    then CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'HiJackThis\HiJackThis*.log"'
    else CMDLine := 'a "' + PathAutoLogger + 'Report.7z" "' + PathAutoLogger + '\report*.log" "' + PathAutoLogger + 'CrashDumps\"';
     ExecuteFile('7za.exe', CMDLine, 0, 180000, false);
 AddLineToTxtFile(PathAutoLogger+'report3.log', '7z ReturnCode ' + IntToStr(GetLastExitCode)+#13#10+'end time ' + FormatDateTime('yyyy.mm.dd-hh:mm:ss', now));
 end.

архив Report.zip из папки с AutoLogger, пожалуйста, прикрепите к своему сообщению. Выполнение скрипта может занять несколько минут. Если архив слишком большой, загрузите его на файлообменник, например http://rgho.st/

Пофиксите следующие строчки в HiJackThis (Используйте версию из папки Автологгера).

R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Default_Search_URL] = http://search.delta-homes.com/web/?type=ds&ts=1419516699&from=wpm12233&uid=HitachiXHDS721050CLA362_JP1570HJ3T40YK3T40YKX&q={searchTerms}
R0 - HKCU\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://search.delta-homes.com/web/?type=ds&ts=1419516699&from=wpm12233&uid=HitachiXHDS721050CLA362_JP1570HJ3T40YK3T40YKX&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main: [Default_Search_URL] = http://www.sweet-page.com/web/?type=ds&ts=1411617844&from=cor&uid=HitachiXHDS721050CLA362_JP1570HJ3T40YK3T40YKX&q={searchTerms}
R0 - HKLM\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://www.sweet-page.com/web/?type=ds&ts=1411617844&from=cor&uid=HitachiXHDS721050CLA362_JP1570HJ3T40YK3T40YKX&q={searchTerms}
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main: [Default_Search_URL] = http://www.sweet-page.com/web/?type=ds&ts=1411617844&from=cor&uid=HitachiXHDS721050CLA362_JP1570HJ3T40YK3T40YKX&q={searchTerms}
R0-32 - HKLM\Software\Microsoft\Internet Explorer\Main: [Search Page] = http://www.sweet-page.com/web/?type=ds&ts=1411617844&from=cor&uid=HitachiXHDS721050CLA362_JP1570HJ3T40YK3T40YKX&q={searchTerms}
O4-32 - HKLM\..\Run: [Client Server Runtime Subsystem] = C:\Windows\system32\cmd.exe /C "start C:\PROGRA~3\Windows\csrss.exe"
O17 - HKLM\System\CCS\Services\Tcpip\..\{2522C2C5-6D19-4D37-9E8F-0AF4A76A2CC8}: [NameServer] = 199.203.131.150
O17 - HKLM\System\CCS\Services\Tcpip\..\{2522C2C5-6D19-4D37-9E8F-0AF4A76A2CC8}: [NameServer] = 82.163.143.168
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{2522C2C5-6D19-4D37-9E8F-0AF4A76A2CC8}: [NameServer] = 199.203.131.150
O17 - HKLM\System\ControlSet002\Services\Tcpip\..\{2522C2C5-6D19-4D37-9E8F-0AF4A76A2CC8}: [NameServer] = 82.163.143.168
O22 - Task (Job): Optscan.job - c:\programdata\{f4ff5646-074f-86b1-f4ff-f56460745918}\hqghumeaylnlf.exe --startup=1 --single
O22 - Task: (disabled) MailRuUpdateTask - C:\Users\user\AppData\Local\Mail.Ru\MailRuUpdater.exe --scheduler (file missing)
O22 - Task: (disabled) Optscan - c:\programdata\{f4ff5646-074f-86b1-f4ff-f56460745918}\hqghumeaylnlf.exe --startup=1 --single (file missing)

Сделайте повторные логи по правилам