Зашифровались файлы id-{A72E8F3B}_repairfiles365@gmail_com

**zVORTEXz** · 31.03.2016, 13:28

Кто-то из пользователей открыл письмо и запустил вложенный файл, что привело к зашифровке всех баз 1С и документов.
Может сможете хоть чем то помочь?

http://www.ex.ua/718562604073 - пример шифрованного файла

Надоело быть жертвой? Стань профи по информационной безопасности, получай самую свежую информацию об угрозах и средствах защиты от ведущего российского аналитического центра Anti-Malware.ru:

**Info_bot** · 31.03.2016, 13:30

Уважаемый(ая) zVORTEXz, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Информация

Если вы хотите получить персональную гарантированную помощь в приоритетном режиме, то воспользуйтесь платным сервисом Помогите+.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

**thyrex** · 31.03.2016, 20:48

Выполните скрипт в AVZ

Код:

begin
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1804', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1004', 3);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1001', 1);
RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '1201', 3);
 QuarantineFile('C:\Windows\Installer\{506C3507-604F-452F-AC8A-A7051879102D}\ShortCut_ReadMe_AUTO.htm','');
 QuarantineFile('C:\Windows\Installer\{506C3507-604F-452F-AC8A-A7051879102D}\ShortCut_ReadMe_RU.htm','');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

Выполните скрипт в AVZ

Код:

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

**zVORTEXz** · 31.03.2016, 21:00

Сделано

**CyberHelper** · 31.03.2016, 21:10

Статистика проведенного лечения:

Получено карантинов: 1
Обработано файлов: 2
В ходе лечения вредоносные программы в карантинах не обнаружены

Зашифровались файлы id-{A72E8F3B}_repairfiles365@gmail_com (заявка № 199055)

Опции темы