Вирус! Ваши базы и файлы были архивированы при помощи архиватора WinRAR с паролем

[Стас Мяхар]

Добрый день! Вчера ночью вредители напакостили. На рабочем столе появился файл "Прочти!.txt" с таким содержанием: 

 

Ваши базы и файлы были архивированы при помощи архиватора WinRAR с паролем.

При архивировании была включена опция безвозвратного удаления (перезапись нулями) исходных файлов.

Для просмотра файлов откройте архив, для распаковки файлов требуется ввести пароль.

За паролем Вы можете обратиться к нам, написав на электронный адрес winrar@protonmail.com

В письме укажите свой ip адрес ххх.ххх.ххх.ххх

 

Отказывается запускать утилиту для снятия логов. Поэтому ничего не прикладываю. Вируса самого нет. Все что осталось сменили пароль на учетке Администратор. и 1 открытое окно CCleaner почищены логи с безвозвратным удалением.

Отчет FRTST.rar

Изменено 29 декабря, 2015 пользователем Стас Мяхар

[Sandor]

Здравствуйте!

 

Специальная версия тоже не запускается?

Изменено 29 декабря, 2015 пользователем Sandor

[Стас Мяхар]

запустилось другое приложение.

[thyrex]

Это Вы о чем?