Шифровальщик [email protected] 1.1.0.0.id [Trojan.Win32.VBKryjetor.wbc ]

[Alexander Glazkov]

Добрый день.

Прошу помочь с расшифрованием файлов, имеющих вид [email protected]-CL 1.1.0.0.id-HHIJKLLLMNOPPQQRRSTUUUVWWXYYYZABBCDD-12.08.2015 9@[email protected]

При необходимости могу выслать образцы файлов. Также остался исполняемый файл, с которого всё и началось.

Логи сканирования во вложении.

[Info_bot]

Уважаемый(ая) Alexander Glazkov, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Также остался исполняемый файл, с которого всё и началось.

Заархивируйте с паролем virus (в имени архива не должно быть символов кириллицы) и пришлите по красной ссылке Прислать запрошенный карантин над первым сообщением в Вашей теме.

Скачайте Farbar Recovery Scan Tool и сохраните на Рабочем столе.

Примечание: необходимо выбрать версию, совместимую с Вашей операционной системой. Если Вы не уверены, какая версия подойдет для Вашей системы, скачайте обе и попробуйте запустить. Только одна из них запустится на Вашей системе.

• Запустите программу двойным щелчком. Когда программа запустится, нажмите Yes для соглашения с предупреждением.
• Убедитесь, что в окне Optional Scan отмечены "List BCD" и "Driver MD5".
  
• Нажмите кнопку Scan.
• После окончания сканирования будет создан отчет (FRST.txt) в той же папке, откуда была запущена программа. Пожалуйста, прикрепите отчет в следующем сообщении.
• Если программа была запущена в первый раз, будет создан отчет (Addition.txt). Пожалуйста, прикрепите его в следующем сообщении.

[Alexander Glazkov]

Выслал тело вируса по красной ссылке.

Прикрепляю результаты сканирования (FRST.exe и Addition.exe).

[thyrex]

ATTENTION: The logged in user is not administrator

Логи Farbar переделать, дав учетной записи права Администратора

[Alexander Glazkov]

Пересканировал.
Логи во вложении.

[thyrex]

Скопируйте приведенный ниже текст в Блокнот и сохраните файл как fixlist.txt в ту же папку, откуда была запущена утилита Farbar Recovery Scan Tool:

CreateRestorePoint:
HKLM-x32\...\Run: [] => [X]
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} =>  No File
C:\Users\Krasavina\AppData\Local\Temp\8hE3NSstoxJi.exe
C:\Users\Krasavina\AppData\Local\Temp\C9UXMA9ZUzzS.exe
C:\Users\Krasavina\AppData\Local\Temp\ccXQ7v2mj7V5.exe
C:\Users\Krasavina\AppData\Local\Temp\CEY3vtTAUCV5.exe
C:\Users\Krasavina\AppData\Local\Temp\hw9KeCswz9qP.exe
C:\Users\Krasavina\AppData\Local\Temp\jpGIs9Acytt0.exe
C:\Users\Krasavina\AppData\Local\Temp\OfficeSetup.exe
C:\Users\Krasavina\AppData\Local\Temp\P7vwfe1tZEhG.exe
C:\Users\Krasavina\AppData\Local\Temp\XJPqQJN07isU.exe
C:\Users\Krasavina\AppData\Local\Temp\zWU6ttJkexKt.exe
Reboot:

• Запустите FRST, нажмите один раз на кнопку Fix и подождите. Программа создаст лог-файл (Fixlog.txt). Пожалуйста, прикрепите его в следующем сообщении!
• Обратите внимание, что компьютер будет перезагружен.

[Alexander Glazkov]

Прошу прощения за задержку.
Файл во вложении.

[thyrex]

С расшифровкой не поможем

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\users\krasavina\downloads\123.exe - Trojan.Win32.VBKryjetor.wbc ( AVAST4: Win32:Malware-gen )