[email protected] - заблокированы файлы с помощью алгоритма rsa 1024 [not-a-virus:WebToolbar.Win64.SearchSuite.c, not-a-virus:AdWare.Win32.Agent.aknu ]

[ikc]

Добрый день

Пришло письмо с рекламным предложением, запустили вложение
"заказ пром кондиционеры для подрядчиков и поставщиков новые цеха конца июля расширение производства месторасположение бюджет трат просьба ответить по возможности дальнейшей работы 6843_dr.web_attachment.dос.js"

Теперь ко всем файлам при открытии добавляется [email protected], не поддерживаемый тип или файл поврежден

Ну и соответственно появилась инструкция куда отправить деньги)

Помогите !!!

зашифрованный файл:
https://cloud.mail.ru/public/00fb4bb...pt%40gmail_com

[Info_bot]

Уважаемый(ая) ikc, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Без шансов для расшифровки

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe','');
 QuarantineFile('c:\program files (x86)\movies toolbar\safetynut\safetycrt.dll','');
 QuarantineFile('C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll','');
 QuarantineFile('C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\configmgrc1.cfg','');
 SetServiceStart('F06DEFF2-5B9C-490D-910F-35D3A91196222', 4);
 DeleteService('F06DEFF2-5B9C-490D-910F-35D3A91196222');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\configmgrc1.cfg','32');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\SafetyNut\x64\safetycrt.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x64');
 DeleteFile('c:\program files (x86)\movies toolbar\safetynut\safetycrt.dll','32');
 RegKeyParamDel('HKEY_LOCAL_MACHINE','System\CurrentControlSet\Control\Session Manager\AppCertDlls','x86');
 DeleteFile('C:\Program Files (x86)\Movies Toolbar\SafetyNut\SafetyNutManager.exe','32');
 DeleteFileMask('C:\Program Files (x86)\Movies Toolbar', '*', true);
DeleteDirectory('C:\Program Files (x86)\Movies Toolbar');
BC_ImportAll;
ExecuteSysClean;
BC_Activate;
ExecuteREpair(9); 
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

[ikc]

Добрый день
карантин выслан

- - - Добавлено - - -

Добрый день
карантин выслан

- - - Добавлено - - -

Добрый день


Новые запрошенные логи

[mike 1]

Скачайте Malwarebytes' Anti-Malware, установите (во время установки откажитесь от использования Пробной версии), обновите базы, выберите "Perform Full Scan" ("Полное сканирование"), нажмите "Scan" ("Сканирование"), после сканирования - Ok - Show Results ("Показать результаты") - Откройте лог, скопируйте в Блокнот и прикрепите его к следующему посту.
Самостоятельно ничего не удаляйте!!!
Если лог не открылся, то найти его можно в следующей папке:

%appdata%\Malwarebytes\Malwarebytes' Anti-Malware\Logs

Файл требующегося лога имеет имя mbam-log-[data] (time).txt, например: mbam-log-2013-11-09 (07-32-51).txt
Если базы MBAM в автоматическом режиме обновить не удалось, обновите их отдельно. Загрузить обновление MBAM.
Подробнее читайте в руководстве

[ikc]

Добрый день
лог прикрепил

[mike 1]

В MBAM 2.0 нужен лог сканирования Custom Scan.

[ikc]

лог

[mike 1]

В MBAM можно удалить все найденное.

Без оригинального ключа и дешифратора файлы нельзя расшифровать.

[CyberHelper]

Статистика проведенного лечения:

• Получено карантинов: 1
• Обработано файлов: 3
• В ходе лечения обнаружены вредоносные программы:
  
  1. c:\program files (x86)\movies toolbar\safetynut\safetynutmanager.exe - not-a-virus:AdWare.Win32.Agent.aknu
  2. c:\program files (x86)\movies toolbar\safetynut\x64\configmgrc1.cfg - not-a-virus:WebToolbar.Win64.SearchSuite.c
  3. c:\program files (x86)\movies toolbar\safetynut\x64\safetycrt.dll - not-a-virus:AdWare.Win32.Agent.aknu