шИФРАТОР [email protected]

[A_N_Tolik]

Доброго времени!

по Электронке пришел имейл со след. текстом-

Добрый день! Коллеги!

Мы внесли правки в Ваш типовой договор. Можете, просмотреть, пожалуйста? Если все принимается, мы готовы его подписывать.
Обратите внимание, что объемы в спецификации мы указывали на уровне желаемых.
Если такие поставки организовать невозможно, будем уменьшать.


Благодарим Вас!!

С Уважением!
Администратор ООО Альфа
Ким Виктория

Приложения(2)
1)Оригинал договора.zip
2)Договор с поправками:zip


понятное дело - секретутка- блондинка открыла вложение....

далее - на рабочем столе надпись -

твои файлы зашифрованы, если хочешь все вернуть, отправь 1 зашифрованный файл на адрес [email protected]
внимание, у вас есть 1 неделя, чтобы написать мне на почту... иначе.....

Слава Добрым электромагнитным силам, восстановление системы работает, откат системы до заражения возможен....
блондинка получила звиздюлей и пожелание купить очки на пенсию...
сделал откат, прошерстил систему курвитом от вебера и adwcleaner, также сменил нода версии 4 на нод версии 8,
однако вопрос расшифровки стоит остро....
логи шлю с зараженной системы. возможность скакать по точкам отката до и после есть...

Очень надеюсь на Вашу помощь!!!!!

Ваш профессионализм я оценил давно!

[Info_bot]

Уважаемый(ая) A_N_Tolik, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

• Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".

3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите этот отчет в следующем сообщении.
5. Если программа была запущена в первый раз, также будет создан отчет (Addition.txt). Пожалуйста, и его тоже прикрепите в следующем сообщении.

[A_N_Tolik]

Логи с зараженной системы.

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
BHO: No Name -> {D5FEC983-01DB-414a-9456-AF95AC9ED7B5} ->  No File
CHR Extension: (No Name) - C:\Documents and Settings\User\Local Settings\Application Data\Google\Chrome\User Data\Default\Extensions\nkcpopggjcjkiicpenikeogioednjeac [2015-10-04]
2015-09-30 10:55 - 2015-09-30 10:55 - 0927422 _____ () C:\Program Files\desk.bmp
2015-09-30 10:55 - 2015-09-30 10:55 - 0153845 _____ () C:\Program Files\desk.jpg
2013-05-14 09:11 - 2013-05-14 09:11 - 4096000 ____C () C:\Program Files\GUTB.tmp
2015-09-30 10:16 - 2015-09-30 10:42 - 0000081 _____ () C:\Program Files\YUEEQYPZLU.NOW
Reboot:

2. Нажмите Файл – Сохранить как
3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool
4. Укажите Тип файла – Все файлы (*.*)
5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить
6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

[A_N_Tolik]

в аттаче.

[thyrex]

C расшифровкой не поможем