Проблема от шифровальщиков: keybtc@gmail_com, UNIQUE.PRIVATE, KEY.PRIVATE

[Павел Кузьмин]

Логи во вложении.

Буду признателен за помощь.


Лог virusinfo_autoquarantine имеет размер 986кб.
Как мне его вам отправить?

Пока выложил на Wetransfer: [удалено]

[Info_bot]

Уважаемый(ая) Павел Кузьмин, спасибо за обращение на наш форум!

Помощь в лечении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в правилах оформления запроса о помощи.

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста поддержите проект.

[Павел Кузьмин]

Залил virusinfo_autoquarantine на wertansfer.
Ссылка на скачивание: [удалено]

[thyrex]

Выполните скрипт в AVZ

begin
ShowMessage('Внимание! Перед выполнением скрипта AVZ автоматически закроет все сетевые подключения.' + #13#10 + 'После перезагрузки компьютера подключения к сети будут восстановлены в автоматическом режиме.');
ExecuteFile('net.exe', 'stop tcpip /y', 0, 15000, true);
if not IsWOW64
 then
  begin
   SearchRootkit(true, true);
   SetAVZGuardStatus(True);
  end;
QuarantineFile('C:\Users\Кузьмин\appdata\local\temp\svchost.exe','');
 QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','');
 QuarantineFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','');
 DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC32Loader.dll','32');
 DeleteFile('C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll','32');
 DeleteFile('C:\Users\Кузьмин\appdata\local\temp\svchost.exe','32');
 BC_ImportAll;
ExecuteSysClean;
BC_Activate;
RebootWindows(false);
end.

Компьютер перезагрузится.

Пришлите карантин согласно Приложения 2 правил по красной ссылке Прислать запрошенный карантин вверху темы

Сделайте новые логи

Сделайте лог ComboFix

[Павел Кузьмин]

Спасибо. Но вопрос остался не решен.
Возможно ли справиться с проблемой?

Карантин выслал. Новые логи из авз и прилагаю.

Извините, но лог комбофикса по указаному пути не нашел (диск Ц — комбофикс.txt).

[thyrex]

Извините, но лог комбофикса по указаному пути не нашел

Эх, это я не ту рекомендацию выдал

Сделайте лог полного сканирования МВАМ

[Павел Кузьмин]

Лог МБАМ прилагаю.

Я не согласился пока с предложенными программой действиями. Соглашаться?

[thyrex]

Поместите в карантин МВАМ всё, кроме

Trojan.Downloader, C:\Users\??N??·N???????\Downloads\Adobe Photoshop CS3 Extended rus\Keygen\Photoshop.CS3.Extended-Activate.exe, , [f4a4507290eb84b261f4f46714ec718f], 
RiskWare.Tool.HCK, C:\Users\??N??·N???????\Downloads\Adobe Photoshop CS3 Extended rus\Keygen\Photoshop.CS3.Extended-Serial.exe, , [1484f2d0daa14ee887c6759150b2d729], 
PUP.Riskware.Patcher, C:\Users\??N??·N???????\Downloads\Sony Vegas Movie Studio Platinum 13.0 Build 879 x64\movie.studio.platinum.13.0.-.x64-patch.exe, , [6731cbf7ef8cf046629354c2ff0211ef],

[regist]

+ Павел Кузьмин, прочитайте эту статью http://virusinfo.info/showthread.php?t=164586
возможно поможет получить нужный ключ для расшифровки

[Павел Кузьмин]

Спасибо за помощь.

Но проблема осталась не решена.

Можно ли ее решить откатив систему на позавчера?

- - - Добавлено - - -

regist, спасибо за совет, но есть 2 момента:

1. По ссылке дана инструкция по обращению в полицию в случае заражения.
2. Злоумышленники не предлагали купить код и ввести его куда-то. Я просто выполнил скрипт скачанный с мейла и файлы зашифоровались. Не понятно куда вводить код расшифровки если таковой будет найден.

[regist]

1) А по вашему шифрование файлов это не заражение? Но это не так принципиально, важно что у вас вымогают деньги.
2) Можно расшифровать отдельным дешифратором, но без приватной части мастер-ключа расшифровка невозможна. Эта часть ключа есть только у вымогателей.

[Макcим]

1. По ссылке дана инструкция по обращению в полицию в случае заражения.
2. Злоумышленники не предлагали купить код и ввести его куда-то. Я просто выполнил скрипт скачанный с мейла и файлы зашифоровались. Не понятно куда вводить код расшифровки если таковой будет найден.

Я так понимаю зловред оставил адрес - keybtc@gmail_com по котрому нужно связать со злоумышленником. Однозначно было распространие вредоносной программы и однозначнно программа вредоносная, Вы же не по своей воли зашифровали файлы и забыли пароль?

Если решите обратиться в полицию, в этой теме Вам готовы оказать любую консультативную помощь. Также Вы можете поделиться своим опытом для других пользователей.

[Павел Кузьмин]

Ребята, что на счет отката системы? Это сработает?

[mike 1]

Думаю не поможет

[Павел Кузьмин]

Стоит ли попробовать делать откат?

[regist]

нет не стоит. Вернетё скорее только тот мусор который вам почистили в начале темы. Восстановление системы восстановливает только некоторые системные изменения (файлы, реестр) и то не всё способно восстановить. А ваши файлы не восстановит. Есть только маленький шанс, что если у вас что-то было на рабочем столе, что эти файлы восстановит и всё. Остальноё всё останется зашифрованным.

[Павел Кузьмин]

Спасибо за ответы хелперы!
Буду сносить винду или платить если стоимость не превысит 1000р.

[regist]

Буду сносить винду или платить если стоимость не превысит 1000р.

чтобы спонсировать их бизнес и дальнейшее распространение шифровальщиков? Вам уже предложили шанс на бесплатное восстановление

прочитайте эту статью http://virusinfo.info/showthread.php?t=164586
возможно поможет получить нужный ключ для расшифровки

а также юридическую помощь по этому вопросу

Я так понимаю зловред оставил адрес - keybtc@gmail_com по котрому нужно связать со злоумышленником. Однозначно было распространие вредоносной программы и однозначнно программа вредоносная, Вы же не по своей воли зашифровали файлы и забыли пароль?

Если решите обратиться в полицию, в этой теме Вам готовы оказать любую консультативную помощь. Также Вы можете поделиться своим опытом для других пользователей.

Что мешает попробовать?

[Павел Кузьмин]

Я считаю, что сам дурак раз открыл какой-то левый скрипт. Это первое.

Второе: при отсутствии прецедентов решения вопроса через милицию не вижу оснований тратить на это время.
Еще раз: я считаю это пустой тратой времени, т.к. на 99% уверен в безуспешности.

Буду рад ошибаться. Но на текущий момент для этого нет оснований.

Поясните пожалуйста, чем отличается шанс на бесплатное восстановление от юридической помощи, если и то и другое про обращение в милицию.

[Макcим]

Второе: при отсутствии прецедентов решения вопроса через милицию не вижу оснований тратить на это время.

В России не прецедентное право.

Еще раз: я считаю это пустой тратой времени, т.к. на 99% уверен в безуспешности.

Первая новость по поиску в гугле, к слову о безуспешности.