Зашифрованные файлы .jpg, .zip, .rar. Добавлено расширение .html

[Aroyo]

Доброго дня!

Был поймана какая-то гадость, зашифровала несколько папок с фотографиями, архивами. Всем файлам добавлены расширение .html. При попытке открыть блокируется ПК, появляется страничка с сообщением что из-за распространения пиратского программного обеспечения файлы зашифрованы и требование пополнить QIWI-кошелек.
В общем, ситуация аналогична вот этим:
http://virusinfo.info/showthread.php?t=141829
http://virusinfo.info/showthread.php?t=142709

В автозагрузке появилась ссылка на файл UIAutomationCore.exe.
Выкладываю на файлообменник архив с этим файлом и папкой, в которой он был. И сами зашифрованные файлы.

[Info_bot]

Уважаемый(ая) Aroyo, спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Aroyo]

Смог добраться до ПК и сделал логи согласно правилам.
Все таки, есть шанс как-то расшифровать файлы?

Да, я постил в первом сообщении ссылку на файлхостинг, очевидно не прошла модерацию))

[thyrex]

http://tmp.emsisoft.com/fw/decrypt_harasom.exe пробуйте

+ пофиксите в HiJack

O17 - HKLM\System\CCS\Services\Tcpip\..\{e29ac6c2-7037-11de-816d-806e6f6e6963}: NameServer = 193.111.137.199
O17 - HKLM\System\CCS\Services\Tcpip\..\{E312DE01-8C64-4E3C-A61E-A866A88FE361}: NameServer = 193.111.137.199

Сделайте новый лог

[Aroyo]

Спасибо большое, декриптор помог!

hijackthis.log

[thyrex]

Порядок