Вирус-шифровальщик

[gorgipia]

Здравствуйте! Сегодня, после пары часов работы на ПК обнаружил на рабочем столе сообщение, о том, что все мои файлы зашифрованы, и документ, в котором было написано ниже следующее:
"Ваши файлы были зашифрованы. Чтобы расшифровать их, Вам необходимо отправить код:AF6D34860B4BD010D9A1|0
на электронный адрес [email protected] или [email protected] .Далее вы получите все необходимые инструкции. Попытки расшифровать самостоятельно не приведут ни к чему, кроме безвозвратной потери информации."Проверил систему в безопасном режиме с помощью Dr.Web CureIt!, обнаружил несколько вирусов, переместил их в карантин, но проблему это не решило.

[Info_bot]

Уважаемый(ая) gorgipia, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[SQ]

Здравствуйте,

AVZ выполнить следующий скрипт, Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
  DelBHO('{09900DE8-1DCA-443F-9243-26FF581438AF}');
 QuarantineFile('C:\ProgramData\Windows\csrss.exe', '');
 QuarantineFileF('C:\Users\admin\AppData\Local\Temp\A35677BA-10F58100-35A565DD-42A8253B', '*', false,'', 0, 0);
 QuarantineFile('C:\Users\admin\appdata\roaming\ssleas.exe', '');
 DeleteFile('C:\ProgramData\Windows\csrss.exe', '32');
 DeleteFile('C:\Users\admin\AppData\Local\Temp\A35677BA-10F58100-35A565DD-42A8253B\21ae1818.sys', '32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте лог Check Browsers' LNK и приложите его в теме.

[gorgipia]

Сделал все так, как Вы посоветовали

[SQ]

AVZ выполнить следующий скрипт, Важно на ОС: Windows Vista/7/8/8.1 AVZ запускайте через контекстное меню проводника от имени Администратора.

begin
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
 QuarantineFile('C:\Users\admin\appdata\roaming\ssleas.exe', '');
 DeleteFile('C:\Users\admin\appdata\roaming\ssleas.exe', '32');
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('SCU', 2, 3, true);
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.

После перезагрузки:
- Выполните в AVZ:
Код:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

Приложите новые логи AVZ.

[*]Скачайте ClearLNK и сохраните архив с утилитой на рабочем столе.[*]Распакуйте архив с утилитой в отдельную папку.[*]Перенесите Check_Browsers_LNK.log на ClearLNK как показано на рисунке


[*]Отчет о работе ClearLNK-<Дата>.log будет сохранен в папке LOG.[*]Прикрепите этот отчет к своему следующему сообщению.[/list]

[gorgipia]

Все сделал

- - - - -Добавлено - - - - -

Что посоветуете делать дальше?

[SQ]

Приложите новые логи AVZ.

[gorgipia]

Вот

[SQ]

На этом все. С расшифровкой не поможем.

[mike 1]

C:\ProgramData\Windows

Эту папку удалите.

[gorgipia]

нет такой папки

[mike 1]

нет такой папки

Она имеет атрибут скрытой и системной.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 2
• Обработано файлов: 10
• В ходе лечения вредоносные программы в карантинах не обнаружены