В папке "Мои документы" все файлы зашифрованы

[JohnGonzo]

Добрый день! Сегодня после проверки почты вдруг обнаружили, что в папке "Мои документы" все файлы с расширением doc и xls зашифрованы.
Даю ссылку на заархивированные файлы http://download.helion-ltd.ru/files.rar.
Жду помощи.

С уважением, Д.Э.Ризаев

[Info_bot]

Уважаемый(ая) JohnGonzo, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

http://virusinfo.info/pravila.html

[JohnGonzo]

http://virusinfo.info/pravila.html

Я понял. Сейчас система сканируется. Результаты выложу.

- - - - -Добавлено - - - - -

Результаты проверки. Надеюсь на Вашу помощь.

- - - - -Добавлено - - - - -

Можно, хотя бы ориентировочно, узнать о времени, когда будет ясен способ лечения?

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[JohnGonzo]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

Программа отработала. В приложении два файла: FRST.txt и Addition.txt.
Жду ответа.

С уважением, Д.Э.Ризаев

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Policy restriction <======= ATTENTION
HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=ST380215AS_5QZ4G14RXXXX5QZ4G14R&ts=1384152698&type=default&q={searchTerms}
HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=ST380215AS_5QZ4G14RXXXX5QZ4G14R&ts=1384152698&type=default&q={searchTerms}
SearchScopes: HKLM -> DefaultScope {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=ST380215AS_5QZ4G14RXXXX5QZ4G14R&ts=1384152698&type=default&q={searchTerms}
SearchScopes: HKLM -> {33BB0A4E-99AF-4226-BDF6-49120163DE86} URL = http://search.dosearches.com/web/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=ds&from=cor&uid=ST380215AS_5QZ4G14RXXXX5QZ4G14R&ts=1384152698&type=default&q={searchTerms}
StartMenuInternet: IEXPLORE.EXE - C:\Program Files\Internet Explorer\iexplore.exe http://www.dosearches.com/?utm_source=b&utm_medium=cor&utm_campaign=rg&utm_content=sc&from=cor&uid=ST380215AS_5QZ4G14RXXXX5QZ4G14R&ts=1384152698
S2 Update BatBrowse; No ImagePath
S2 Util BatBrowse; No ImagePath
2015-07-22 10:04 - 2015-07-22 10:04 - 00000063 _____ C:\Program Files\GRWDQUDSGU.EGI
2015-07-22 10:01 - 2015-07-22 10:01 - 00000000 ____D C:\Program Files\Видео архиватор
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[JohnGonzo]

Программа завершила работу и компьютер перезагрузился. Файл Fixlog.txt прилагаю.

[thyrex]

С расшифровкой не поможем

[JohnGonzo]

Я понял. Грустно.... Хоть скажите, компьютер теперь безопасен для работы?

[thyrex]

Работайте. Вирус удален

[JohnGonzo]

Работайте. Вирус удален

Благодарю Вас за профессионализм и отзывчивость! Желаю Вам успехов в этом благородном труде!

С уважением, Д.Э.Ризаев