Вирус-шифровальщик. Помогите пожалуйста

[Alex_70ru]

Здравствуйте. Пришло письмо со "счётом"от Сбербанка. Открыл и все файлы зашифровались. На рабочем столе предупреждение и куча текстовых файлов по всему компьютеру с инструкцией для решения проблемы:

Вaшu фaйлы былu зашuфpoваны.
Чmoбы рaсшифрoвать ux, Вам необхoдuмо omпрaвить код:
971AAFC396B399FCC908|0
нa элекmронный адрес [email protected] .
Далеe вы пoлyчиmе все нeoбходuмыe инcmрyкциu.
Попыmки раcшuфровamь самoсmoяmeльно не прuвeдym нu к чемy, kpоме бeзвoзвpаmной пoтepи инфopмaции.
Если вы вcё же хoтumе поnытаться, то предвaрuтельнo сдeлaйme рeзервныe кoпии фaйлoв, иначe в cлyчaе
ux изменения расшuфрoвкa cтaнет нeвoзмoжнoй нu при какux ycловuяx.
Ecли вы не nолyчuлu отвeта пo вышеykазаннoму aдpecy в meчениe 48 чacoв (u moльko в этом cлучае!),
воcпoльзуйтеcь фopмoй обpaтнoй связu. Этo мoжнo cделаmь двyмя сnocoбами:
1) Cкачaйme и yстанoвumе Tor Browser пo ссылкe: https://www.torproject.org/download/...d-easy.html.en
В адреcнoй сmpокe Tor Browser-a введumе адрec:
http://cryptsen7fo43rr6.onion/
и нажмитe Enter. Зaгpузuтся стpаница c фоpмой oбратнoй связu.
2) В любом брayзeрe nepейдume пo oднoму из aдpecoв:
http://cryptsen7fo43rr6.onion.to/
http://cryptsen7fo43rr6.onion.cab/

Как-то можно это решить? Заранее благодарю. Если поможете, обязательно поддержу ваш проект

[Info_bot]

Уважаемый(ая) Alex_70ru, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Выполните скрипт в AVZ

begin
 DeleteService('{e761f54c-32c6-465c-ba31-504773457b77}Gw64');
 DeleteService('{cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}Gw64');
 DeleteService('{bf07813e-aac8-4cea-bf69-7178c16076ac}Gw64');
 DeleteService('{b28b16f8-524c-4f96-b046-1c8f12a5fe03}Gw64');
 DeleteService('{93feeb25-9f23-4de1-b697-6a2c12816bac}Gw64');
 DeleteService('{8ca7f150-5454-4b4c-9537-1b831c71d329}Gw64');
 DeleteService('{70ed362e-6c2f-4f13-9f05-a5b35ff4be55}Gw64');
 DeleteFile('C:\Windows\system32\drivers\{e761f54c-32c6-465c-ba31-504773457b77}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{cb0b6f3d-aa8b-4a68-acf6-6ff30e1d0243}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{bf07813e-aac8-4cea-bf69-7178c16076ac}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{b28b16f8-524c-4f96-b046-1c8f12a5fe03}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{93feeb25-9f23-4de1-b697-6a2c12816bac}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{8ca7f150-5454-4b4c-9537-1b831c71d329}Gw64.sys','32');
 DeleteFile('C:\Windows\system32\drivers\{70ed362e-6c2f-4f13-9f05-a5b35ff4be55}Gw64.sys','32');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[Alex_70ru]

Система перезагрузилась. Новые логи во вложении