зашифровались word и pdf файлы без смены расширения

[Александр Боголепов]

отправилен троян с <atomenergo1@mail.ru>

название вложения

Сч._Оплата (сч-факт.).zip

Скан-копия от 01.02.2017. CPOЧHO для пpoверки. ПРОВЕРЕНО директором компании_Для печати_.dd40cbb_pdf .hta

 

-На машине не сработал essentials 

-KSOS 5 не дал скачать HEUR:Trojan.Script.Agent.gen

-Drweb обнаружил угрозу на зараженном пк как fastdyn код 700

 

По мимо логов на зараженном ПК прошелсяFarbar Recovery Scan Tool по инструкции

 

CollectionLog-2017 02 06-16 58.zip

Addition.txt

FRST.txt

Shortcut.txt

[Sandor]

Здравствуйте!

 

Откройте Блокнот (Старт =>Программы => Стандартные => Блокнот). Скопируйте в него следующий код:

start
CreateRestorePoint:
HKLM\SOFTWARE\Policies\Microsoft\Internet Explorer: Restriction <======= ATTENTION
CHR Extension: (Яндекс) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\aminlpmkfcdibgpgfajlgnamicjckkjf [2015-01-29]
CHR Extension: (Стартовая — Яндекс) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\jdkihdhlegcdggknokfekoemkjjnjhgi [2015-01-29]
CHR Extension: (Яндекс) - C:\Users\Admin\AppData\Local\Google\Chrome\User Data\Default\Extensions\nehapofakghljopfegjogpgpeljkhjjn [2016-12-23]
2017-02-01 10:44 - 2017-02-01 10:44 - 00001088 ___RH C:\Users\Admin\Desktop\RU4B6-7FXEK-XRTAZ-OZGTX-AEEOT-AOKAT-XHGKH-ZTHEA.KEY
2017-02-01 10:44 - 2017-02-01 10:44 - 00001088 ___RH C:\Users\Admin\AppData\Roaming\RU4B6-7FXEK-XRTAZ-OZGTX-AEEOT-AOKAT-XHGKH-ZTHEA.KEY
2017-02-01 10:44 - 2017-02-01 10:44 - 00001088 ___RH C:\RU4B6-7FXEK-XRTAZ-OZGTX-AEEOT-AOKAT-XHGKH-ZTHEA.KEY
2017-02-01 10:30 - 2017-02-01 10:44 - 59396888 _____ C:\Users\Admin\AppData\Roaming\1343029055
2016-12-19 10:44 - 2016-12-19 10:44 - 52703976 _____ (Mail.Ru) C:\Users\Admin\AppData\Local\Temp\amigo_setup.exe
Reboot:
end

и сохраните как fixlist.txt в папку с Farbar Recovery Scan Tool.

 

Отключите до перезагрузки антивирус, запустите FRST, нажмите Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Прикрепите его к своему следующему сообщению.

Компьютер будет перезагружен автоматически.

Подробнее читайте в этом руководстве.