Заблокированы файлы? Выход есть!

[Михоныч]

Пропали файлы 1С. В папке появился файл "Разблокировка файлов!!!.jpg" и Thumbs.ms

jpeg содержит текст:
Заблокированы файлы? Выход есть! Ваш компьютерный мастер установил вам нелегальное программное обеспечение. Для установки и легализации программ, нами создан специальный сканер, который выявляет целостности программного обеспечения. Анализ вашей системы показал, наличие модифицированного софта. Ваш компьютер подвержен большому риску. Во избежании (<- тут ошибка) и недоразумения, призываем вас купить пакет легализации программного обеспечения. После оплаты, вам будет выслан Сертификат подлинности и пароль разблокировки ваших файлов. Обращаем внимание, в случае попытки самостоятельного восстановления заблокированных файлов, ваши файлы будут потеряны … Выбор за вами! Отправьте заявку на Email [email protected] ваш номер в системе 40063 пишите его при обращении! С уважением, Союз Правообладателей

Прошу помощи.
Спасибо.

[Info_bot]

Уважаемый(ая) Михоныч, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[миднайт]

В AVZ выполните скрипт:

begin
ExecuteWizard('TSW',2,2,true);
end.

Базы AVZ обновите, логи повторите.

[Михоныч]

В AVZ выполните скрипт:

Сделал.

Базы AVZ обновите, логи повторите.

Выполнено.


В папке Thumbs.ms - удалось открыть в файловом менеджере - по пути "D:\1c_bases\Thumbs.ms\com1.{d3e34b21-9d75-101a-8c3d-00aa001a1652}\1D13~1\LastF\" все файлы находятся в незашифрованном виде. Вопрос восстановления данных решен. Осталось понять есть ли инфекция в системе.

Спасибо.

[миднайт]

Давайте так.
Сделайте лог полного сканирования MBAM

[Михоныч]

Давайте так.
Сделайте лог полного сканирования MBAM

Сделано.

[миднайт]

Не видно зла. Файлы восстановили?

[Михоныч]

Восстановил, спасибо.
Удивительно, что они находились в незашифрованом виде.
Спасибо.