neitrino шифровальщик.

[ngri1@yandex.ru]

Здравствуйте.

 

Подцепили этот шифровальщик. Касперский вроде его поборол. Но осталось надоедливая напись с предупреждением при открытии файлов excel.

 

 

Addition.txt

FRST.txt

MESSAGE.txt

CollectionLog-2015.11.02-15.27.zip

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
FF HKLM\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\User\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
FF Extension: SuperMegaBest.com - C:\Users\User\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack [2014-12-03] [not signed]
FF HKLM-x32\...\Firefox\Extensions: [jid1-n5ARdBzHkUEdAA@jetpack] - C:\Users\User\AppData\Roaming\Mozilla\Extensions\jid1-n5ARdBzHkUEdAA@jetpack
CHR Extension: (SuperMegaBest) - C:\Users\User\AppData\Local\Google\Chrome\User Data\Default\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2015-10-19]
OPR Extension: (SuperMegaBest.com) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\aonedlchkbicmhepimiahfalheedjgbh [2014-12-04]
OPR Extension: (AdsGuard for Google Chrome™) - C:\Users\User\AppData\Roaming\Opera Software\Opera Stable\Extensions\jnchjfllgfgeplbacilpkfedokmoeabb [2014-09-03]
C:\ProgramData\Thumbsdb.bat
C:\Users\Все пользователи\Thumbsdb.bat
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!

* Обратите внимание, что компьютер будет перезагружен.

[ngri1@yandex.ru]

Выполнил.

 

Но сообщение всеравно всплывает при открытии файла excel

Fixlog.txt

[Roman_Five]

 

 

Но сообщение всеравно всплывает при открытии файла excel

покажите скрин

[ngri1@yandex.ru]

 

Но сообщение всеравно всплывает при открытии файла excel

покажите скрин

 

Если excel запускать просто без открытия документа - это первый скрин. Если сразу открыть документ excel, то в начале откроется сообщение вымогателей, а потом документ - второй скрин.

Doc3.doc

[thyrex]

В свойствах ярлыка запуска Excel что написано в строке Объект?

[ngri1@yandex.ru]

Прикрепил.

Doc1.doc

[thyrex]

Поиск в реестре по названию MESSAGE.txt попробуйте выполнить. Что-либо найдено?

[ngri1@yandex.ru]

Здравствуйте.

Делал поиск "message.txt" . Ни чего не находит.