locdir зашифровал папку Мои документы

[ovx21]

Здравствуйте!
Помогите пожалуйста!
locdir зашифровал папку Мои документы.
Образец зашифрованных файлов нескольких типов прикладываю в архивах.
Очень надеюсь на Вашу помощь!

[Info_bot]

Уважаемый(ая) ovx21, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[regist]

Образец зашифрованных файлов нескольких типов прикладываю в архивах.

не надо их прикляплять к соообщению. Отошлите их в карантин согласно правилам.

Добавлено через 13 минут

Здравствуйте!

Закройте все программы

Отключите
- ПК от интернета/локалки.
- Антивирус и Файрвол
- Системное восстановление

Выполните скрипт в АВЗ -

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
 QuarantineFile('E:\WINDOWS\Installer\bf5f3.msi','');
 QuarantineFile('E:\Documents and Settings\Администратор\Local Settings\Temp\~DF6A2D.tmp','');
 QuarantineFile('E:\Documents and Settings\Администратор\Local Settings\Temp\~DF3320.tmp','');
 QuarantineFile('E:\Documents and Settings\Администратор\Local Settings\Temp\~DF2BB0.tmp','');
 QuarantineFile('C:\WIN\DOWS\LAX.exe','');
 DeleteFile('C:\WIN\DOWS\LAX.exe');
 DeleteFile('E:\Documents and Settings\Администратор\Local Settings\Temp\~DF2BB0.tmp');
 DeleteFile('E:\Documents and Settings\Администратор\Local Settings\Temp\~DF3320.tmp');
 DeleteFile('E:\Documents and Settings\Администратор\Local Settings\Temp\~DF6A2D.tmp');
 RegKeyParamDel('HKEY_CURRENT_USER','Software\Microsoft\Windows\CurrentVersion\Run','LUXLAX2');
 RegKeyIntParamWrite('HKCU', 'Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3\', '2201', 3);
BC_ImportALL;
ExecuteSysClean;
BC_Activate;
 ExecuteWizard('TSW', 2, 3, true);
RebootWindows(true);
end.

Компьютер перезагрузится

После перезагрузки:
- Выполните в АВЗ:

begin
 CreateQurantineArchive(GetAVZDirectory+'quarantine.zip'); 
end.

Файл quarantine.zip из папки AVZ загрузите по ссылке "Прислать запрошенный карантин" вверху темы.

- Сделайте повторные логи по правилам п.2 и 3 раздела Диагностика.(virusinfo_syscheck.zip;hijackthis.log)

[ovx21]

Спасибо!
Завтра утром сделаю то,что Вы написали.
Я не совсем понял по каким файлам Вы определите пароль к Locdir.
Те зашифрованные файлы, что я прикреплял к сообщению уже для Вас утеряны или Вы их сохранили для себя?
Ещё раз спасибо за поддержку!

[regist]

Те зашифрованные файлы, что я прикреплял к сообщению уже для Вас утеряны или Вы их сохранили для себя?

утеряны, зархивируйте их с паролем virus и пришлите нажав на ссылке наверху темы Прислать запрошенный карантин.

[ovx21]

Понятно. завтра всё сделаю и отправлю.
Спокойной ночи!

[thyrex]

Выложите несколько зашифрованных файлов на файлообменнику и пришлите ссылку

[ovx21]

вот логи

[ovx21]

ссылки на зашифрованные файлы:
http://ifolder.ru/26832127
http://ifolder.ru/26832129
http://ifolder.ru/26832131
http://ifolder.ru/26832132

[ovx21]

утеряны, зархивируйте их с паролем virus и пришлите нажав на ссылке наверху темы Прислать запрошенный карантин.

отправил и так и через ifolder.
Очень жду ответа!

[Юрий Паршин]

В скрытой папке с RN файлами должен быть файлс расширением db (например System.db). Можете выложить его?

[ovx21]

вот system.db
http://ifolder.ru/26833829

[Юрий Паршин]

Для Вашего случая подобрать пароль уже не удалось. Похоже, что вирусописатели сменили алгоритм. Можете еще выложить и lockdir.exe, расположенный в папке с зашифрованными файлами?

[ovx21]

высылаю локдир
http://ifolder.ru/26837431
Очень надеюсь на чудо!
Заранее спасибо!

[Юрий Паршин]

К сожалению, восстановить пароль для данной модификации вредоносной программы невозможно.

[ovx21]

Доброго времени суток!
Никаких обнадёживающих наработок у Вас не появилось?
Если заплатить денег вымогателям они даут пароль?
Лучше бы конечно заплатить Вам...

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 3
• Обработано файлов: 19
• В ходе лечения вредоносные программы в карантинах не обнаружены