Здравствуйте,
Сегодня по почте пришло письмо с архивом, где не опытный пользователь запустил архив.
Теперь большинство файлов за шифровалось в том числе и самая почта, файл outlook.pst.
Что необходимо сделать, чтобы удалить вирус и расшифровать файлы?
Высылаю полный скан образа с зараженного компьютера снятым  uVS.
Спасибо, жду Вашей помощи и рекомендаций.


http://rghost.ru/69QMsdvWr

Александр Подлесный,
ROMserver от компании LiteManegerTeam сами ставили?


в настоящее время система чиста.
по расшифовке документов напишите в [email protected] при наличие лицензии на наш антивирус

Да, бесплатная для ЮрЛиц. Да, внутри используем для работы.
А как можно расшифровать файлы?  

расшифровать документы можно только при наличие дешифратора и ключа.

да, как можно получить ответ?
я отравил свой лиц.ключ на почту.

А мне никакие действия для очистки системы делать не надо??

проверьте эту программу
C:\USERS\IRA\DESKTOP\ADMIN.EXE
на сервисе
http://virustotal.com
линк проверки добавьте в ваше сообщение

Павел,
этот файл и является шифратором
DrWeb Trojan.Encoder.567
ESET-NOD32 Win32/Filecoder.EQ
Kaspersky Trojan-Ransom.Win32.Cryakl.wg

судя по образу файлик запускался вручную
[Запускался неявно или вручную]
а вот как он был доставлен на рабочий стол -  это вопрос к вашему админу.
сервер не защищен антивирусом.
и кстати, по свойствам файла можно посмотреть, кто является его владельцем. возможно это будет ответом на вопрос - как он появился на рабочем столе.
имя так же нехарактерное для данного шифратора.


по очистке:

или выполните данный скрипт в удобное время, потому что после выполнения скрипта сервер будет перегрузжен
или просто удалите этот файл с рабочего стола

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

перезагрузка, пишем о старых и новых проблемах.
------------

santy, вчера сотрудница открыла вложенный в письме файл, и вот я тут.
Образ запуска во вложении. Лицензия есть. с компьютером пока ничего не делал.
Буду очень благодарен за помощь.