Вирус-шифровальщик

[Макс Игнатовский]

Здравствуйте! Сегодня столкнулся с такой проблемой, на рабочем столе изменилось фоновое изображение на картинку с текстом:
ВНИМАНИЕ!
Все важные файлы на всех дисках вашего компьютера были зашифрованы.
Подробнее вы можете прочитать в файлах README.txt, которые можно найти на любом из дисков. Далее тот же самый текст на английском.
Открыв файл README.txt вижу следующее:
Ваши файлы были зашифрованы.
Чтобы расшифровать их, Вам необходимо отправить код:
DAE812E8BCD221ADC96E|0
на электронный адрес [email protected] или [email protected] .
Далее вы получите все необходимые инструкции.
Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации.
После этого все мои файлы с расширением txt, doc, docx, png и jpeg преобразовались в формат "XTBL".

[Info_bot]

Уважаемый(ая) Макс Игнатовский, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте лог полного сканирования МВАМ

[Макс Игнатовский]

Вот что нашел Mbam

[thyrex]

Удалите в МВАМ только

PUP.Optional.WebProtector.A, HKLM\SOFTWARE\LiveUpdateWPP, , [92ad3068a1e993a3a4f5ef82c63f9967], 
Backdoor.Bifrose, HKLM\SOFTWARE\System32, , [b18e8e0ac8c25bdb6a63665a30d4659b], 
PUP.Optional.MultiPlug.A, HKLM\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\UNINSTALL\{1146AC44-2F03-4431-B4FD-889BC837521F}{22134214}, , [fd424f49b1d92c0a0e108dec95709868],

[Макс Игнатовский]

Удалил выбранные строки, компьютер перезагрузился, что дальше?

[thyrex]

С расшифровкой не поможем

[Макс Игнатовский]

вирус удалился?

- - - - -Добавлено - - - - -

Вот ещё, игры не запускаются!

[thyrex]

Вот ещё, игры не запускаются!

Вирусы тут не виноваты

[Макс Игнатовский]

Видимо только переустановка поможет?