ещё один зашифрованный

[mikkhr]

У нас ещё один компьютер попал под заражение. Писем не открывали, он находился в одной сети с тем компьютером на котором открыли письмо со ссылкой.

 

Проделал всё тоже самое что и на первом компьютере.

 

Посмотрите пожалуйста логи, что нужно сделать ?

Addition_25-11-2015_19-09-28.txt

AdwCleanerC1.txt

AdwCleanerC2.txt

AdwCleanerS1.txt

CollectionLog-2015.11.25-18.46.zip

FRST_25-11-2015_19-09-28.txt

Quarantine.log

[thyrex]

1. Откройте Блокнот и скопируйте в него приведенный ниже текст

 

CreateRestorePoint:
2015-11-25 09:07 - 2015-11-25 09:07 - 02359350 _____ C:\Documents and Settings\User\Application Data\6E5C7B8A6E5C7B8A.bmp
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README9.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README8.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README7.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README6.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README5.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README4.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README3.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README2.txt
2015-11-25 09:07 - 2015-11-25 09:07 - 00000839 _____ C:\Documents and Settings\User\Рабочий стол\README10.txt
2015-08-31 14:58 - 2015-11-25 18:41 - 00000351 _____ C:\prefs.js
Reboot:

2. Нажмите Файл – Сохранить как

3. Выберите папку, откуда была запущена утилита Farbar Recovery Scan Tool

4. Укажите Тип файла – Все файлы (*.*)

5. Введите имя файла fixlist.txt и нажмите кнопку Сохранить

6. Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении.

• Обратите внимание, что будет выполнена перезагрузка компьютера.
  

[mikkhr]

сделал.

Fixlog.txt

[thyrex]

С расшифровкой не поможем

[mikkhr]

всё этот компьютер чистый от вирусов  ?

[Roman_Five]

да.