инкриптор CRYPTED! (.present) [Trojan-Ransom.Win32.Xorist.er]

[Lucif]

Здравствуйте, помогите пожалуйста!

Поймал инкриптор. При посещении vk.com и сайта vksaver ПК резко затормозил после чего я его перезагрузил, половина файлов на жестком диске было зашифровано и имело тип "CRYPTED!" после расширения каждого файла было ".present" (например 0000.jpg.present). При открытии файла было сообщение "Внимание! Ваши файлы зашифрованы!Призываем Вас откликнуться на наше сообщение по электронной почте: evil_shaman.inbox.ru Вы получите код для расшифровки файлов. Все попытки лечения антивирусами приведут к удалению файлов!"
XoristDecryptor мне не помог (обновил, 0 расшифрованных файлов)
После проверки KIS были обнаружены:

Обнаружено: Trojan-Ransom.Win32.Xorist.er C:\Documents and Settings\Admin\Local Settings\Temp\TaRvjPAq8Wd1C9f.exe
Обнаружено: Trojan-Ransom.Win32.Xorist.er C:\Documents and Settings\Admin\Application Data\svchost.exe

Соответственно KIS удалил первый автоматически после обнаружения, второй вылечил. Теперь зашифрованные файлы не открываются и пропал сам запрос злоумышленника.
Во вложении логи сканирования утилитами AVZ и HiJackThis.

Надеюсь Вы сможете мне помочь. Заранее спасибо!

[Info_bot]

Уважаемый(ая) Lucif, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Lucif]

Уточните пожалуйста, если мне требуется добавить файл в карантин через AVZ и отослать вам, то уточните пожалуйста какой именно файл и как указать его в поле?
Есть .exe файл самого трояна, если требуется могу отослать.

[Lucif]

Заархивировал файл с вирусом в zip архив с паролем virus и загрузил по ссылке "Прислать запрошенный карантин".

Пожалуйста помогите.

[thyrex]

Увы, только ждать, что когда-либо дешифровка появится в утилите XoristDecryptor

- - - Добавлено - - -

Файл отправлю автору утилиты

[Lucif]

Сегодня обновил XoristDecryptor, нашел и расшифровал все зашифрованные файлы.

Большое спасибо Вашему форуму, очень мне помогли. Очень хорошо что есть такой бесплатный ресурс, который помогает простым людям. Спасибо также автору утилиты, оперативно всё сделали.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 1
• В ходе лечения обнаружены вредоносные программы:
  
  1. \\tarvjpaq8wd1c9f.exe - Trojan-Ransom.Win32.Xorist.er ( DrWEB: Trojan.Encoder.94, BitDefender: Gen:Variant.Graftor.10090, AVAST4: Win32:Malware-gen )