Шифровальщик "Фантомас разбушевался" зашифровал офисные файлы

[hadiev]

Здравствуйте.
На почту пришло письмо якобы от налоговой службы. Перешли по ссылке в теле письма и подцепили вирус Фантомас разбушевался, который зашифровал все офисные файлы а так же файловые базы данных 1С, установил заставку на рабочий стол с требованием заплатить деньги, иначе спустя 48 часов удалится ключ и расшифровать файлы уже будет не возможно.

[Info_bot]

Уважаемый(ая) hadiev, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Сделайте логи RSIT

[hadiev]

Прикладываю логи RSIT

[thyrex]

Что в папке C:\Program Files (x86)\Temp ?

[hadiev]

пакетный файл d.cmd со следующим кодом:
ping -n 10 localhost>Nul
del /f /q C:\Program Files (x86)\temp\*.exe
del /f /q C:\Program Files (x86)\temp\*.bat


картинка desktop.bmp, которая на рабочем столе (с фантомасом и требованиями заплатить)

и файл temp056.tmp

[thyrex]

файл temp056.tmp

Процитируйте содержимое

[hadiev]

Содержимое файла temp056.tmp:

{IKMNQRSUVWYZIJLMNPQRSUVWYZABDEFGIJKM-24.09.2014 11@27@506187971}
9163454751465548606044665492

[thyrex]

Закодированное слово {CRYPTFULLEND}, что означает полную шифровку информации

Папку удаляйте. С расшифровкой не поможем

[hadiev]

БидаПичаль... в любом случае спасибо... жалко фотки и базы данных. Эх, найти бы этих уродов...

- - - - -Добавлено - - - - -

А что даст удаление папки?

[thyrex]

А что даст удаление папки?

Очистка мусора, оставшегося после шифровальщика