Вирус-шифровальщик (файлы вида [email protected] 1.0.0.0.id............... .cbf)

**Haser** · 29.02.2016, 12:24

Здравствуйте. Прошу помочь. Заражен рабочий компьютер вирусом-шифровальщиком. Пример имени файла:
[email protected]-CL 1.0.0.0.id-MNOPQQQRSTUUVVVWXYYZZZABCCDEEEFFGHII-26.02.2016 12@[email protected].
Сканирование касперским и dr-web сделал по инструкции. Диагностику сделал.

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 29.02.2016, 12:25

Уважаемый(ая) Haser, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы в самое ближайшее время ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**Haser** · 01.03.2016, 14:45

Примеры зашифрованных файлов

**mike 1** · 01.03.2016, 22:20

Письмо сохранилось через которое поймали шифровальщик?

Скачайте Farbar Recovery Scan Tool

и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
Нажмите кнопку Scan.
После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

**Haser** · 02.03.2016, 07:59

Выполнено

- - - - -Добавлено - - - - -

Предыстория: был в отпуске, на стажировку пришел новый человек. После его действий всё и произошло. Что он открывал и что запускал мне не известно. Просмотрел почту, подозрительных писем за 26 число не обнаружил. Посмотрю еще.

**thyrex** · 02.03.2016, 11:04

Haser, Вам администратор, которому Вы писали, ничего не сообщал после выкладывания образцов файлов?

**mike 1** · 02.03.2016, 13:45

Ответил в ЛС.

**Haser** · 02.03.2016, 15:31

Сообщение получено.

Вирус-шифровальщик (файлы вида [email protected] 1.0.0.0.id............... .cbf) (заявка № 197640)

Опции темы