Шифровальщик Энигма

[Надежда74]

Добрый день! Сегодня был загружен зараженный файл с шифровальщиком Энигма. Помогите пожалуйста излечить компьютер. Отчет автоматического сборщика логов прилагаю.

CollectionLog-2016.06.27-13.46.zip

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\VASILJ~1\AppData\Local\enigma.hta','');
 QuarantineFile('C:\Users\Vasiljeva\AppData\Local\fd3520701d7d6b10ff177ad4d88b77bd.exe','');
 DeleteFile('C:\Users\Vasiljeva\AppData\Local\fd3520701d7d6b10ff177ad4d88b77bd.exe','32');
 DeleteFile('C:\Users\VASILJ~1\AppData\Local\enigma.hta','32');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','adddbceebededadcba');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','adddbceebededadc');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Будет выполнена перезагрузка компьютера.

 

Выполните скрипт в AVZ

begin
CreateQurantineArchive('c:\quarantine.zip');
end.

c:\quarantine.zip отправьте по адресу newvirus@kaspersky.com

Полученный ответ сообщите здесь (с указанием номера KLAN)

 

 

Выполните ЕЩЕ РАЗ правила и предоставьте НОВЫЕ логи

[Надежда74]

Re: Карантин (Енигма) [KLAN-4522084086]

Здравствуйте,

Это сообщение сформировано автоматической системой приёма писем. Сообщение содержит информацию о том, какие вердикты на файлы (если таковые есть в письме) выносит Антивирус с последними обновлениями. 

enigma.hta

Получен неизвестный файл, он будет передан в Вирусную Лабораторию.

С уважением, Лаборатория Касперского

"125212, Россия, Москва, Ленинградское шоссе, д.39А, стр.3 Тел./факс: + 7 (495) 797 8700 http://www.kaspersky.ru http://www.viruslist.ru"


Hello,

This message has been generated by an automatic message response system. The message contains details about verdicts that have been returned by Anti-Virus in response to the files (if any are included in the message) with the latest updates installed. 

enigma.hta

An unknown file has been received. It will be sent to the Virus Lab.

Best Regards, Kaspersky Lab

"39A/3 Leningradskoe Shosse, Moscow, 125212, Russia Tel./Fax: + 7 (495) 797 8700 http://www.kaspersky.com http://www.viruslist.com"


--------------------------------------------------------------------------------
From: 
Sent: 6/27/2016 10:15:20 AM
To: newvirus@kaspersky.com
Subject: Карантин (Енигма)
 

Изменено 27 июня, 2016 пользователем mike 1
Почта пользователя удалена

[thyrex]

Новые логи где?

 

Ссылка из письма сохранилась?

[Надежда74]

Новые логи где?

 

Ссылка из письма сохранилась?

Новые логи

CollectionLog-2016.06.28-08.58.zip

[thyrex]

Это я у себя спросил?

 

Ссылка из письма сохранилась?

[Надежда74]

Я что то понять не могу, я не то сделала? Объясните пожалуйста, что необходимо, я далека от этого.

[thyrex]

Вы открыли файл или ссылку, пришедшие в письме. После этого файлы и зашифровались. 

Пришлите этот файл или ссылку.

[Надежда74]

Вы открыли файл или ссылку, пришедшие в письме. После этого файлы и зашифровались. 

Пришлите этот файл или ссылку.

 Файл с которого все началось.

[thyrex]

Действующая лицензия на любой из продуктов компании имеется?

[Надежда74]

на данный момент нет

[mike 1]

Значит можете идти в магазин за лицензией.