вирус-шифровальщик .breaking_bad

[alexander_m]

На рабочем столе появилась сообщение: "Внимание! Все  важные файлы на всех дисках вашего компьютера были зашифрованы." А у всех документов на диске С:/ изменилось имя на набор букв и символов с расширением .breaking_bad

 

 

Скорее всего заражение произошло после открытия прикрепленного к письму архива (пароль от архива с подозрительным файлом: 123)

CollectionLog-2016.01.26-13.18.zip

Изменено 26 января, 2016 пользователем Sandor

[Sandor]

Здравствуйте!
 
1. Файл CheckBrowserLnk.log
из папки

...\AutoLogger\CheckBrowserLnk

перетащите на утилиту ClearLNK.
 

 
Отчёт о работе в виде файла ClearLNK-<Дата>.log прикрепите к вашему следующему сообщению.
 
 
2.

• Скачайте AdwCleaner (by Xplode) и сохраните его на Рабочем столе.
• Запустите его (в ОС Vista/Windows 7, 8, 8.1, 10 необходимо запускать через правую кн. мыши от имени администратора), нажмите кнопку "Scan" ("Сканировать") и дождитесь окончания сканирования.
• Когда сканирование будет завершено, отчет будет сохранен в следующем расположении: C:\AdwCleaner\AdwCleaner[s1].txt.
• Прикрепите отчет к своему следующему сообщению.

Подробнее читайте в этом руководстве.