Добрый день все фалы выглядят с такими именами

[email protected] 0.0.1.0.id-KLMMMNOOPPQQQRRSTTUUVVVWWXXYZZZZAABC-22.06.2015 13@[email protected]

http://rusfolder.com/43852384 ссылка на образец файла

Ссылка на автозагрузку через uvs_latest http://rusfolder.com/43852651


Ну и с запроса на почту предложение о вымогательстве:

Возврат файлов 15000 при оплате сегодня,завтра 20 000р
оплатите пришлём программу которая вернёт всё как было
для гарантии 1 файл дешифруем бесплатно

реквизиты


ЕСЛИ у Вас оплата картами банков :

Идете на сайт https://xchange.cc или https://orangeexchangepro.com выбираете: отдаю Сбербанк(или куча других способов)

беру Bitcoin btc. Счет, на который надо сделать перевод:

1FQa5ecEUxfmJ4rqaCyF5p3yXA3oKiVHt4  Следуете инструкциям обменника.

ЕСЛИ у Вас нету карт:

1) идете на этот сайт: https://visa.qiwi.com/register/form.action ; создаете

там себе кошелек ( по инструкции на сайте) как создадите кошелек, пополняете

его на требуемую сумму, через платежный терминал. ВНИМАНИЕ: Если у Вас

кошелек не верифицирован, киви может его заблокировать пока не предоставите

документы.
2) как пополните идете на этот: https://xchange.cc или https://orangeexchangepro.com выбираете:

отдаю киви, беру Bitcoin btc. Счет, на который надо сделать перевод:

1FQa5ecEUxfmJ4rqaCyF5p3yXA3oKiVHt4

Макс,
добавьте образ автозапуска
http://forum.esetnod32.ru/forum9/topic2687/

перезалейте образ на http://rghost.ru

добрый день, столкнулся с похожей проблемой. зашифрованы файлы с расширением "doc" вот в это [email protected] 0.0.1.0.id-STTVVWWXYZZZAABCDDEEFFGHIIIJJKLLNNNO-23.06.2015 9@[email protected]

образ автозапуска во вложении, проблема в том что тело вируса и скорее всего реестр почищены

Почему то не тот файл прикрепился.
https://yadi.sk/d/2_uxvMSFhSQF3

Галина Васильева,

1. по очистке системы
выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

перезагрузка, пишем о старых и новых проблемах.
------------
2. по восстановлению документов проверьте наличие чистых теневых копий,

3. расшифровке документов при наличие лицензии на наш антивирус напишите в [email protected]

Alex K,
по образу автозапуска все чисто.

2. по восстановлению документов проверьте наличие чистых теневых копий,

3. расшифровке документов при наличие лицензии на наш антивирус напишите в [email protected]

просит отправить зашифрованный файл на почту [email protected] но такого адреса не существует на aol.com
на [email protected]  отправил архив с парой зашифрованных файлов пароль virus

1. по очистке системы выполните скрипт, поскольку в остался в автозапуске активный шифратор.

выполняем скрипт в uVS:
- скопировать содержимое кода в буфер обмена;
- стартуем uVS(start.exe), далее выбираем: текущий пользователь, меню - скрипты - выполнить скрипт из буфера обмена;
- закрываем все браузеры перед выполнением скрипта;
при деинсталляции программ - соглашаемся на деинсталляцию_удаление подтверждаем "да"

перезагрузка, пишем о старых и новых проблемах.
архив из каталога uVS (по формату: ZOO_2012-12-31_23-59-59.rar/7z)  отправить в почту [email protected]
------------
2. по восстановлению документов проверьте,
после очистки скриптом!
наличие чистых теневых копий

3. по расшифровке обратитесь в [email protected] при наличии лицензии на наш антивирус.