[email protected]

[timecot]

Помогите дешифровать файлы.

[Info_bot]

Уважаемый(ая) timecot, спасибо за обращение на наш форум!

Удаление вирусов - абсолютно бесплатная услуга на VirusInfo.Info. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[thyrex]

Логи в порядке

Пока в расшифровке помочь не представляется возможным

[timecot]

А вот так?

[thyrex]

Так в общем-то тоже. Хотя и нашлось что чужеродное, но не имеющее отношение к шифровальщику

Зашифрованный документ Word пришлите какой-нибудь. Вложение, которое запустили перед шифрованием, (или ссылка, по которой его скачивали) сохранилось?

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Windows\system32\explolerte.exe','');
 QuarantineFile('C:\Windows\syswow64\explolerte.exe','');
 BC_ImportAll;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

[timecot]

Карантина не было( видимо антивирусник все удалил.

[thyrex]

Вложение, которое запустили перед шифрованием, (или ссылка, по которой его скачивали) сохранилось?

Может ответите на вопрос?

Сделайте лог полного сканирования МВАМ

[timecot]

Нет, не сохранилось.

[thyrex]

Поместите в Карантин МВАМ только

Folders: 1
Trojan.Passwords, C:\Users\???°??N?\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ufr_reports, , [3d42514c7704310503956d30a0627789], 

Files: 13
Trojan.Passwords, C:\Users\???°??N?\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ufr_reports\report_07-07-2014_11-43-46-AFFFB785E4A6FAFDA514A3D22DDF80D6-DKMI.bin, , [3d42514c7704310503956d30a0627789], 
Trojan.Passwords, C:\Users\???°??N?\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ufr_reports\report_07-07-2014_12-08-23-AFFFB785E4A6FAFDA514A3D22DDF80D6-HPHN.bin, , [3d42514c7704310503956d30a0627789],

Смените все пароли

Больше пока помочь нечем