Файлы блоктрованы через KEYBTC@GMAIL_COM

[Амелия]

Здравствуйте!
Зараженный файл пришел через почту, после открытия появился блокнот с сообщением "Здравствуйте. Ваши файлы на данном компьютере ЗАБЛОКИРОВАНЫ. Алгоритм шифрования RSA-2048." После чего ни один файл не открывается. В приложении логи сканирования. Буду признательна за любую помощь или совет!!!

[Info_bot]

Уважаемый(ая) Амелия, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Словили новую модификацию http://virusinfo.info/showthread.php?t=162092

C:\Program Files\VuuPC удалите через Установку программ

Пофиксите в HiJack

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://webalta.ru/search
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://webalta.ru/search
O2 - BHO: Спутник@Mail.Ru - {8984B388-A5BB-4DF7-B274-77B879E179DB} - (no file)
O3 - Toolbar: Поиск WebAlta - {fe704bf8-384b-44e1-8cf2-8dbeb3637a8a} - mscoree.dll

Выполните скрипт в AVZ

begin
DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdate','32');
 DeleteFile('C:\Windows\system32\Tasks\VuuPCUpdateLogin','32');
ExecuteSysClean;
RebootWindows(false);
end.

Компьютер перезагрузится.

Сделайте новые логи

[Амелия]

Спасибо! Все сделала

[thyrex]

В логах порядок