Вирус зашифровал фаилы [email protected] 1.2.0.0.id-GHIJKKLMNOOOPQRSSTTUVVWXXYZZABCCDDEF-04.03.2016 13@[email protected]

[Леонид Питонов]

Пришел акт сверки.
на следующий день большая часть фаилов стала такой [email protected]-CL 1.2.0.0.id-GHIJKKLMNOOOPQRSSTTUVVWXXYZZABCCDDEF-04.03.2016 13@[email protected]
и так же зашифровал базы 1с.
virusinfo_syscure.zip virusinfo_autoquarantine.zip.
hijackthis.log зашифрованные фаилы.zip

[mike 1]

Выполните скрипт в AVZ:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Explorer\Advanced','HideFileExt', 0);
RebootWindows(true);
end.

Компьютер перезагрузится.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

1. Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
2. Убедитесь, что под окном Optional Scan отмечены "List BCD", "Driver MD5" и "90 Days Files".
3. Нажмите кнопку Scan.
4. После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
5. Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Леонид Питонов]

Скрипт как сохранить?
просто как текстовый фаил или с каким расширением ?
------------
Хорошо будет сделано.

[mike 1]

http://virusinfo.info/showthread.php?t=121598