Вирус зашифровал фотографии и текстовые документы документы email-gerkaman@aol.com

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
BHO: ExplorerWnd Helper -> {10921475-03CE-4E04-90CE-E2E7EF20C814} -> C:\Program Files (x86)\IObit\IObit Uninstaller\UninstallExplorer64.dll => No File
CHR NewTab: Default -> "chrome-extension://pnooffjhclkocplopffdbcdghmiffhji/visual-bookmarks.html"
CHR DefaultSearchURL: Default -> hxxp://rusearcher.com/search.php?us=searcher&pcid=4080E9C0-81E9-47F4-A37C-0835BD962E18&pid=12&query={searchTerms}
CHR DefaultSuggestURL: Default -> hxxp://rusearcher.com/suggest.php?query={searchTerms}
2015-09-08 17:17 - 2015-09-08 17:17 - 0927422 _____ () C:\Program Files (x86)\desk.bmp
2015-09-08 17:17 - 2015-09-08 17:17 - 0137871 _____ () C:\Program Files (x86)\desk.jpg
2015-09-08 10:50 - 2015-09-08 11:44 - 0000081 _____ () C:\Program Files (x86)\MSYEHJMRYK.CEY
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

• Обратите внимание, что компьютер будет перезагружен.

 

[Вован Свидерский]

вот

Fixlog.txt