Шифровальщик файлов (HELP_mDwQoIeS)

[Darkroom]

Здравствуйте! ноутбук поймал шифровальщика, в каждой папке появился файл с названием (HELP_mDwQoIeS.html) при открывании файла переходит на страницу torifyme.com. Файлы не изменили своего названия и расширения, но не открываются. Так же папки стали скрытыми и вместо них появились ярлыки этих папок с такими же названиями. Помогите пожалуйста!

[Info_bot]

Уважаемый(ая) Darkroom, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитой Autologger, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Это Spora. C расшифровкой помочь не сможем.

Выполните скрипт в AVZ

begin
ExecuteFile('schtasks.exe', '/delete /TN "httpgdslkeee1rurupowers" /F', 0, 15000, true);
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Скачайте ClearLNK и сохраните архив с утилитой на Рабочем столе.
1. Распакуйте архив с утилитой в отдельную папку.
2. Перенесите Check_Browsers_LNK.log из папки Autologger на ClearLNK как показано на рисунке

3. Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.
4. Прикрепите этот отчет к своему следующему сообщению.


Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger

[Darkroom]

Вот файлик!

[thyrex]

Дочитывать нужно до конца

Пожалуйста, выполните ЕЩЕ РАЗ правила, прикрепите к сообщению НОВЫЕ логи Autologger